ドライバーでのユーザー空間ポインターの安全な取り扱い？

Question

私は、ユーザー空間にデータを読み書きする必要があるioctlドライバを作成しています。

typedef struct { 
unsigned int* src; 
unsigned int* dst; 
unsigned int buffer_size; 
unsigned int key[8]; 
} aes_data 

、私は非常にメモリがどのように機能するかを仮想に精通していないんだけど、私はここに危険があると思う：可視化のために、ここではドライバの呼び出しに行く典型的な引数です。ユーザー空間プロセスは、所有していないメモリへのポインタを提供する可能性があります。提供されたバッファサイズによって、他のプロセスのメモリにもオーバーフローが発生する可能性があります。私のドライバでこれらのユーザー空間ポインタを責任ある方法で処理するにはどうすればよいですか？

Answer 1

ドライバで責任を持ってこれらのユーザースペースポインタを処理するにはどうすればよいですか？

ポインタが有効なものを指しているかどうかを確認する方法がないため、単純にはありません。適切なパラメータを提供するのは、ioctl（）のユーザ次第です。彼らがそれをしなければ、それらのために厄介な運。