系统调用：是切换至内核线程还是提升调用线程权限？

首先明确：系统调用时，发起调用的用户线程会临时切换到内核态执行，而非由内核线程代劳，但这个过程是严格受控的，不存在所谓的“完整内核态权限”。

具体过程拆解 #

• 用户态程序通过特定指令（比如x86的int 0x80、syscall，ARM的svc）触发系统调用，这个指令会让CPU切换特权级到内核态，同时跳转到内核预先定义的系统调用入口点。
• 内核会先保存当前用户线程的上下文（寄存器、栈指针等），然后根据系统调用号找到对应的内核服务函数执行——这个执行过程仍然是在原线程的上下文里，只是CPU处于内核特权级。
• 执行完成后，内核恢复用户线程的上下文，CPU切回用户态，原线程继续执行。

为什么不是“完整内核态权限”？ #

内核不会直接把所有内核权限开放给用户线程：

• 系统调用是预定义的有限接口，用户只能调用内核提供的、经过安全审计的服务，不能任意执行内核代码。
• 内核在执行系统调用时会做严格的参数校验、权限检查（比如文件访问权限、用户UID/GID校验），非法参数会直接被拒绝。
• CPU的特权级机制本身就限制了：用户态下无法访问内核地址空间，切换到内核态后，也是执行内核指定的代码路径，用户线程不能跳转到任意内核指令。

有没有安全漏洞？ #

正常设计下不存在重大安全漏洞：

• 系统调用的入口和执行流程是内核严格管控的，所有参数都会被验证，避免越权操作。
• 历史上出现过的系统调用相关漏洞，大多是内核实现中的bug（比如缓冲区溢出、权限校验遗漏），而非“用户线程进入内核态”这个机制本身的问题。

内容的提问来源于stack exchange，提问作者roeegg