Linux内核SLUB调试功能

前言

在 Linux 内核开发与调试工作中，内存损坏问题始终是困扰开发者的顽疾。这类问题不仅隐蔽性强、复现难度高，还常常引发内核崩溃、系统卡顿等严重故障，甚至可能成为安全漏洞的突破口。此前我们已详细介绍了 KASAN（内核地址消毒剂）与 UBSAN（未定义行为消毒剂）的使用，今天我们讲一下内核内置的 SLUB 分配器调试功能。

内存损坏

• 未初始化内存读取（UMR）：访问尚未赋值的内存区域，可能因读取到随机数据导致逻辑异常，甚至触发安全风险；

• 释放后使用（UAF）：内存对象被释放后，代码仍试图访问该地址，可能覆盖其他有效数据或触发非法访问；

• 返回后使用（UAR）：函数返回后，继续使用其栈上分配的局部变量，栈空间被覆盖后会导致数据错乱；

• 双重释放（double-free）：同一内存对象被重复释放，会破坏 SLUB 分配器的内存管理链表，引发内存泄漏或二次分配冲突；

• 内存泄漏（memory leakage）：分配的内存长期未释放，导致系统可用内存逐渐耗尽，最终引发 OOM（内存溢出）；

• 越界访问（OOB）：试图读取 / 写入 / 执行超出内存对象合法范围的区域，可能篡改相邻内存数据，破坏内核关键结构。

这