用户态应用程序中使用的 mincore 系统调用是什么？

Question

Linux 的mincore(2)在用户态应用程序中有什么用？ 为什么它会暴露给非特权用户？

我可以想象一些数据库利用知道缓存了哪些页面，但还有哪些其他示例？

Answer 1

Linux mincore(2)在用户态应用程序中有什么用？

我会说这很可能是基于意见的。 分析、统计、性能评估和类似的东西浮现在脑海中。 除此之外，我想不出其他现实的合法用例。

以下是我发现的一些使用mincore的程序示例（如您所见，所有分析/统计相关）：

• http://man7.org/linux/man-pages/man1/fincore.1.html
• https://github.com/fornwall/pagecache
• https://github.com/bwaldvogel/mongocachestat
• https://github.com/touzaniMarouane/BlackLab

为什么它会暴露给非特权用户？

这实际上是大约一年前的一个好问题，当时系统调用的语义没有明确定义，而且这样一个系统调用的存在是相当值得怀疑的。 在内核版本 4.14.2 之前， mincore实际上可能被滥用以从用户空间泄漏未初始化的内核内存（请参阅CVE-2017-16994和相关的 零项目错误报告）。

从那时起，系统调用已被修补并更新了其语义。 进程通过调用它可以做的唯一事情就是查询有关其虚拟内存映射的信息。 没有什么真正有害的，只是自我检查，因此可以用于非特权进程。 没有真正的理由让它成为特权系统调用，如果这样做也可以被视为 API 破坏。