ydb/library/cpp/lfalloc/lf_allocX64.h, branch 22.2.40Mirror of YDB github reposhttps://code.mastervirt.ru/ydb/atom?h=22.2.402022-04-18T15:40:19Z[merge to stable-22-2] Fix a segfault in debug mode when the allocated memory accidentally contains 0xF00000002022-04-18T15:40:19Zsharpeyesharpeye@yandex-team.ru2022-04-18T15:40:19Zurn:sha1:df455b910e1d049369547fe5c4e83417eb7a73a1
Наш сервис при сборке с `ALLOCATOR(LF_DBG)` на старте падает [в этой строчке](https://a.yandex-team.ru/arc_vcs/commit/r7923656#file-library/cpp/lfalloc/lf_allocX64.h:R1901) при попытке разыменовать очевидно невалидный указатель. В gdb видно, что мы при попытке определить координаты фиктивного заголовка в `GetAllocHeader()` прочитали какие-то левые 32 бита в качестве `header->Tag`, и они по стечению обстоятельств оказались равны `0xF0000000` в нашем случае (просто не повезло). После этого мы решаем, что в `header->Size` лежит настоящий указатель на заголовок, хотя на самом деле там лежит тоже что-то рандомное.
Решение, вроде бы, простое — когда формируем фиктивный заголовок, надо не обращать внимания на теги (потому что к этому моменту их ещё некому было записать).
REVIEW: 2408267
REVIEW: 2438642
x-ydb-stable-ref: 02ccf11b927a06e81b968e8b45c287957b8e1d60
Restoring authorship annotation for <anton-fr@yandex-team.ru>. Commit 2 of 2.2022-02-10T13:50:42Zanton-franton-fr@yandex-team.ru2022-02-10T13:50:42Zurn:sha1:77ba323ac918adf37088050a634b205a4330eab6Restoring authorship annotation for <anton-fr@yandex-team.ru>. Commit 1 of 2.2022-02-10T13:50:42Zanton-franton-fr@yandex-team.ru2022-02-10T13:50:42Zurn:sha1:bed030b23ff75a1c319095c23a60075800da2c68Restoring authorship annotation for <dened@yandex-team.ru>. Commit 2 of 2.2022-02-10T13:50:42Zdeneddened@yandex-team.ru2022-02-10T13:50:42Zurn:sha1:02ba02ced9993bf59ad9313b36a718701785da63Restoring authorship annotation for <dened@yandex-team.ru>. Commit 1 of 2.2022-02-10T13:50:41Zdeneddened@yandex-team.ru2022-02-10T13:50:41Zurn:sha1:7ece857024572838489e8c7bcc838b559f81c400Restoring authorship annotation for <onpopov@yandex-team.ru>. Commit 2 of 2.2022-02-10T13:50:38Zonpopovonpopov@yandex-team.ru2022-02-10T13:50:38Zurn:sha1:8773f7661194d4c0bdb1e3937b2ff7ae01dd13f8Restoring authorship annotation for <onpopov@yandex-team.ru>. Commit 1 of 2.2022-02-10T13:50:38Zonpopovonpopov@yandex-team.ru2022-02-10T13:50:38Zurn:sha1:84a29dd4980d5b39615e453f289bd1a81213296dRestoring authorship annotation for <single@yandex-team.ru>. Commit 2 of 2.2022-02-10T13:50:30Zsinglesingle@yandex-team.ru2022-02-10T13:50:30Zurn:sha1:f7835298a8840c8e5d98715bf23efa9c7e03b9c4Restoring authorship annotation for <single@yandex-team.ru>. Commit 1 of 2.2022-02-10T13:50:29Zsinglesingle@yandex-team.ru2022-02-10T13:50:29Zurn:sha1:8ae96df130bbede609c3504aa9af1bc6ff5361b3Restoring authorship annotation for <ijon@yandex-team.ru>. Commit 2 of 2.2022-02-10T13:49:57Zijonijon@yandex-team.ru2022-02-10T13:49:57Zurn:sha1:fcd93d3533aed781986b121b1362ca188bd96367