Race Condition: Signal Handling

為多重訊號安裝相同的訊號處理常式，會在短期間內連續捉到不同訊號時造成 race condition。

每當不可重入函數被安裝為訊號處理常式時，就會出現訊號處理常式的 Race Condition，表示它保留了一些內部狀態，或呼叫其他也同樣如此的函數。這種 Race Condition 在安裝相同函數去處理多重訊號時，會更有可能發生。

訊號處理的 Race Condition 很有可能會在以下情況中出現：

1. 程式安裝單一訊號處理常式來處理多個訊號。

2. 兩個被安裝處理常式的不同訊息在短時間內連續收到，導致訊號處理常式的 Race Condition。

範例：以下程式碼為兩個不同的訊號安裝了一個相同且不可重入的信號處理常式。如果攻擊者使訊號在正確時間內發送出去，訊號處理常式會承受 Double Free 弱點威脅。以相同值呼叫 free() 兩次，會導致 Buffer overflow。當程式使用相同引數呼叫 free() 兩次，就會毀損程式中的記憶體管理資料結構。這樣的毀損會使程式當機，或者在某些情況下，還會導致之後兩次的 malloc() 呼叫回傳相同的指標。如果 malloc() 兩次回傳值都相同，且程式之後讓攻擊者控制整個已經寫入雙倍分配記憶體的資料，此程式就變得容易受到 Buffer overflow 攻擊。

void sh(int dummy) {
  ...
  free(global2);
  free(global1);
  ...
}

int main(int argc,char* argv[]) {
  ...
  signal(SIGHUP,sh);
  signal(SIGTERM,sh);
  ...
}