Race Condition: Signal Handling

为多重信号安装相同的信号处理函数的话，当在短时间内连续收到不同的信号时，会导致 race condition。

当安装作为信号处理函数的函数属于非可重入函数时，信号处理就会发生 race condition。非可重入函数会保留一些内部状态，或调用其他同样如此的函数。当安装同一函数去处理多重信号时，很有可能发生这种 race condition。

信号处理 race condition 很有可能在以下情况中出现：

1. 程序为多重信号仅安装一个信号处理函数。

2. 在短时间内，信号处理函数收到两种不同的信号，导致该信号处理函数中出现 race condition。

示例：以下代码为两个不同的信号仅安装了一个简单的、非折返信号处理函数。如果攻击者使信号在适当的时间内一起发送，信号处理函数就会遭受 double free 漏洞威胁。针对同一个值两次调用 free()，会导致 buffer overflow。当程序使用同一参数两次调用 free() 时，程序中的内存管理数据结构会遭到破坏。这种破坏会导致程序崩溃。有时在某些情况下，还会导致两次调用 malloc() 延迟，而返回相同的指针。如果 malloc() 两次都返回同一个值，稍候程序便会允许攻击者控制整个已经写入双倍分配内存的数据，从而使程序更加容易受到 buffer overflow 的攻击。

void sh(int dummy) {
  ...
  free(global2);
  free(global1);
  ...
}

int main(int argc,char* argv[]) {
  ...
  signal(SIGHUP,sh);
  signal(SIGTERM,sh);
  ...
}