01

60 秒回答模板

驱动把内核数据给用户空间，常见是在 read 或 ioctl 中使用 copy_to_user，不能直接 memcpy 到用户指针，因为用户指针可能无效、没有权限、跨页或触发缺页。流程是先根据用户传入长度和当前数据长度计算可拷贝字节数，必要时加锁把设备数据快照到临时缓冲区，然后调用 copy_to_user。它返回未成功拷贝的字节数，不是负错误码；非 0 时通常返回 -EFAULT 或已拷贝长度要按接口语义处理。注意不要在硬中断、持自旋锁或禁止缺页的原子上下文里做可能访问用户页的拷贝；不要把未初始化的内核栈或结构体 padding 拷给用户；大块高频数据可以考虑 mmap、splice 或分块 read。还要处理文件偏移、阻塞/非阻塞语义和并发读写。

考点 安全拷贝路径
难度 真实面经题
回答目标 证明自己能安全、正确地实现驱动到用户空间的数据拷贝。
02

深入解析

01

用户指针不能直接信任

用户地址属于进程虚拟地址空间，可能未映射、只读、被恶意构造或在拷贝期间触发缺页。内核必须通过 uaccess 接口安全访问。

02

长度和边界先检查

驱动要根据缓冲区实际大小、用户请求长度和文件偏移计算拷贝范围，避免越界读取内核内存或返回过多数据。

03

返回值语义要正确

copy_to_user 返回的是没有拷贝成功的字节数。驱动要检查非零情况，并按 read/ioctl 语义返回已拷贝长度或错误，不能把返回值直接当成功字节数。

04

上下文可能会睡眠

访问用户页可能产生缺页和调度，因此不应在硬中断、持自旋锁、关中断或其他原子上下文中执行。需要先释放锁或复制到安全快照。

05

避免信息泄露

拷贝结构体给用户前要清零 padding 和未使用字段，不能把内核栈残留、指针地址或敏感状态泄露出去。

03

易错点

  • 用 memcpy 直接写用户指针。
  • 把 copy_to_user 返回值当作已拷贝字节数。
  • 持自旋锁或在中断上下文里访问用户内存。
  • 把未初始化结构体或 padding 拷给用户造成信息泄露。
04

面试官追问

copy_to_user 前还需要 access_ok 吗？

现代接口内部通常会做访问检查，但复杂路径中仍应理解访问范围校验；关键是不能直接解引用用户指针。

为什么结构体返回前要 memset？

结构体 padding 或未填字段可能包含内核栈残留，直接拷给用户会造成信息泄露。

如果面试官让你现场排查，你会先看哪些证据？

我会先看 dmesg 和返回码，再查 /sys 下设备、驱动和资源状态，必要时加 trace/ftrace 或最小日志，先证明问题出在设备生成、匹配、资源获取、回调路径还是用户态交互。