使用fexecve时Valgrind报“Impossible happened”错误求助

问题场景 #

• 程序逻辑：通过memfd_create创建匿名内存文件，写入hello world二进制内容，fork子进程后调用fexecve执行该匿名文件，正常运行时可输出预期的"hello world"
• Valgrind异常表现：使用Valgrind 3.18.1（运行在Ubuntu 22.04.3虚拟机）检测内存泄漏时，Valgrind触发内部SIGSEGV错误退出，提示"the 'impossible' happened"，且目标程序无输出
• 触发规律：所有操作匿名文件的exec类函数（fexecve、带AT_EMPTY_PATH参数的execveat）都会导致Valgrind崩溃；直接调用execve("/path/to/hello_world", argv, envp)加载磁盘上的二进制文件时，Valgrind运行完全正常，无错误也无内存泄漏提示

根因分析 #

这是Valgrind 3.18.1版本对Linux匿名文件exec操作的兼容性bug。Valgrind需要拦截并模拟exec系列系统调用，而memfd_create创建的匿名文件没有传统的磁盘路径，旧版本Valgrind的内部逻辑未正确处理这类无路径的exec场景，导致内存访问越界，触发SIGSEGV。

解决方案 #

1. 升级Valgrind至最新稳定版
   Valgrind 3.20及后续版本已经修复了针对memfd、fexecve和execveat（带AT_EMPTY_PATH）的兼容问题。可以通过以下方式升级：

   • 从Valgrind官方源码仓库编译安装最新版本
   • 启用Ubuntu的backports仓库，安装更新后的Valgrind包

2. 临时调试替代方案
   如果暂时无法升级Valgrind，可以修改程序逻辑：将memfd中的二进制内容写入一个临时磁盘文件，然后用execve加载该临时文件。这种方式会引入磁盘IO，但能让Valgrind正常完成检测。

验证步骤 #

升级Valgrind后，重新执行检测命令（例如valgrind --leak-check=full ./your_program），Valgrind将不再触发内部错误，同时能正常捕获目标程序的输出和内存泄漏情况。

内容的提问来源于stack exchange，提问作者SCRWarEagle