weixin_42129473的博客

原创 【个人纪录】double free引起的崩溃问题

调用三方代码编译成的库时，由于代码设计问题在极端场景下会存在同时调用库中的资源申请释放接口，由于接口设计是不可重入的，且上层调用未加锁处理，且接口内部free指针后未置空，导致第二次调用该接口判断指针非空对指针进行了第二次free，若此时对应的地址已经被其他线程申请到，则会导致崩溃。排查流程：由于非自身崩溃，且多线程同时运行，不确定申请到内存的线程是哪一个，崩溃位置较随机。查看日志发现崩溃时有同名线程在一起运行，属于非正常现象，进一步阅读代码排查逻辑发现实现存在漏洞。