自定义Vec实现中mem::forget(self)的疑问：缓冲区释放与悬垂引用

1. 缓冲区可能在什么场景下被释放？ #

当Vec<T>的析构函数被触发时，底层缓冲区会被自动释放。正常情况下，Vec实例离开作用域、被赋值覆盖，或者被drop函数显式调用时，析构函数都会执行。在into_iter方法中，如果不调用mem::forget(self)，方法结束时self这个Vec实例会自动触发析构，释放缓冲区——但此时IntoIter还持有指向该缓冲区的指针，后续迭代操作会直接访问已释放的内存，引发安全问题。

2. 是否存在其他实现会先释放缓冲区，进而引发use-after-free错误？ #

是的，典型的错误实现比如：

// 错误示例：未阻止Vec析构
impl<T> IntoIterator for Vec<T> {
    type Item = T;
    type IntoIter = IntoIter<T>;

    fn into_iter(self) -> Self::IntoIter {
        let ptr = self.buf.ptr;
        let len = self.len;
        let cap = self.cap;
        // 未调用mem::forget(self)，self会在方法结束时被drop，释放缓冲区
        IntoIter { ptr, len, cap }
    }
}

这个实现中，self作为消耗型参数，方法结束后Rust会自动调用Vec的析构函数释放缓冲区，但IntoIter已经拿到了缓冲区指针，后续迭代时必然触发use-after-free。另外，如果手动调用drop(self)再返回迭代器，或者因逻辑疏漏提前触发了析构，也会导致同样的问题。

3. 仅调用mem::forget(self.buf)是否足以达到目的？ #

不行。Vec<T>的析构函数逻辑是针对整个实例的，即便单独forget了self.buf，self这个Vec实例的析构函数仍然会被执行——此时析构函数可能尝试处理已被forget的缓冲区，进而引发未定义行为。正确的做法是调用mem::forget(self)，让整个Vec实例跳过析构流程，确保IntoIter可以安全接管缓冲区的所有权。

内容的提问来源于stack exchange，提问作者Not Jungler's Fault