Linux内核是否调用kill系统调用向进程发送SIGSEGV信号？

首先要明确一个关键误解：系统调用是用户空间请求内核服务的接口，内核本身完全不需要通过系统调用来实现内部操作——发送信号就是典型的内核内部操作场景。

你提到的kill系统调用只是用户空间触发信号的方式之一，内核拥有直接操作进程信号状态的能力，流程大致如下：

• 当进程触发段错误（比如访问未授权内存、空指针解引用），CPU会触发硬件异常，强制从用户态切换到内核态。
• 内核的异常处理程序会识别出这是段错误类型的异常，随后直接调用内核内部的信号发送函数（比如send_sig_info()、force_sig_info()），而非调用kill系统调用。
• 这些内核函数会直接修改目标进程的task_struct（任务结构体），将SIGSEGV信号加入该进程的未决信号队列。
• 当进程完成内核态的异常处理，准备返回用户态时，内核会检查该进程的未决信号。一旦发现SIGSEGV，就会触发对应的处理逻辑：要么执行默认行为（终止进程并生成core dump），要么执行用户预先注册的自定义信号处理函数。

除了段错误，内核在很多场景下都会直接发送信号，比如进程触发浮点运算错误、使用非法系统调用号、收到硬件中断关联的信号等，都是通过内部函数完成，完全不需要走系统调用的流程。

内容的提问来源于stack exchange，提问作者ZeZNiQ