Linux内核5.19/6.0中force_uaccess_begin()废弃问题咨询

1. 能否安全移除force_uaccess_*()函数？需要注意哪些事项？ #

可以安全移除force_uaccess_begin()和force_uaccess_end()函数，但要结合原代码场景注意以下几点：

• 这两个函数是内核5.10版本替代旧版set_fs()的过渡接口，作用是临时绕过用户空间内存访问权限检查，让内核直接访问用户空间地址。
• 内核5.19及以后版本的uaccess机制已优化，不再需要这类显式切换函数：合法的用户空间内存访问应使用copy_from_user()、copy_to_user()等标准内核API，这些API自带安全检查；如果原代码用force_uaccess_*()做直接指针访问，移除后内核的uaccess检查会自动生效，合法访问不会出问题，但若存在非法越权访问，可能触发内核报错，此时需要重构代码改用标准API。
• 移除后必须做完整功能测试，验证用户空间与内核空间的数据交互是否正常，避免内存访问错误或权限问题。

2. force_uaccess_*()函数被移除的首个内核版本？条件编译示例 #

force_uaccess_*()函数以及mm_segment_t类型是在Linux 5.19版本中被正式移除的。

针对不同内核版本的条件编译示例：

#if LINUX_VERSION_CODE >= KERNEL_VERSION(5,10,0) && LINUX_VERSION_CODE < KERNEL_VERSION(5,19,0)
    force_uaccess_begin();
    // 原有的用户空间内存访问操作
    force_uaccess_end();
#elif LINUX_VERSION_CODE < KERNEL_VERSION(5,10,0)
    mm_segment_t old_fs = get_fs();
    set_fs(KERNEL_DS);
    // 原有的用户空间内存访问操作
    set_fs(old_fs);
#else
    // 5.19及以上版本，直接执行内存访问操作（确保使用标准uaccess API）
#endif

内容的提问来源于stack exchange，提问作者Thierry Lelegard