如何从可能包含无效地址的内核地址范围安全拷贝数据？

首先明确：不需要手动用virt_addr_valid逐个检查区间内的每个地址，这种方式不仅低效，还存在竞态风险——你检查完地址有效后，到实际拷贝的间隙里，该地址对应的物理页可能被释放，照样会触发内核恐慌。

内核已经提供了专门的安全拷贝接口，能自动处理无效地址的情况，避免恐慌：

• copy_from_kernel_nofault()：这是最适合的函数，它可以从内核地址空间拷贝数据到用户缓冲区（也支持内核内部缓冲区拷贝，注意参数用法），如果遇到无效地址，会返回错误码而不是触发panic。
  示例用法：

  #include <linux/uaccess.h>
  
  long ret;
  char dst_buf[PAGE_SIZE];
  void *kernel_src = myKernelAddress;
  size_t copy_size = size;
  
  ret = copy_from_kernel_nofault(dst_buf, kernel_src, copy_size);
  if (ret != 0) {
      // 处理拷贝失败的情况，比如部分地址无效
      pr_err("Copy from kernel address failed: %ld\n", ret);
  }
  

• 如果是纯内核内部缓冲区之间的拷贝，部分内核版本还提供了copy_kernel_nofault()，逻辑和上面类似，同样会在遇到无效地址时安全返回错误。

这些函数的核心原理是：通过页表检查和异常处理机制，在拷贝过程中捕获无效地址引发的缺页异常，然后优雅地返回错误，而不是让异常扩散导致内核恐慌。

另外需要注意：使用时要根据内核版本确认函数参数要求，同时必须严格处理返回值，不能忽略错误。

内容的提问来源于stack exchange，提问作者OneAndOnly