uninitialized read是什么意思？请解释内存场景下allocated和written的定义

准确定义 #

首先要明确两类说法中第一种是正确的，第二种属于概念混淆：

访问未分配内存的行为属于非法内存访问/野指针访问范畴，和uninitialized read是完全不同的两类内存问题。

uninitialized read的标准定义为：访问已经被分配给当前程序使用，但从未被写入过有效值的内存空间的行为。
这类行为的典型特征是不会直接触发程序崩溃（因为内存权限是合法的），但读取到的是内存中残留的不可预期的垃圾值，会导致后续程序逻辑出现随机错误，是常见的内存安全问题，valgrind、ASAN等内存调试工具都会专门对这类行为做检测。

内存场景下核心概念说明 #

• allocated（内存分配）：指操作系统或程序内置的内存分配器（比如C标准库的malloc、C++的new运算符）已经将某块内存的合法使用权划归给当前程序，程序对这块内存的读写操作不会直接触发段错误、非法访问等硬件异常。仅做分配操作时不会自动清空内存中原有的残留数据，除非显式调用带初始化逻辑的分配接口（比如calloc）。
• written（内存写入）：指程序已经通过赋值、初始化等操作，给某块内存空间写入了明确的有效值，此时这块内存存储的内容是程序可以预期的。

举个简单的C语言示例区分两类问题：

// 示例1：典型uninitialized read
int *p = malloc(sizeof(int));
// 只完成了内存分配，未写入就读取，触发uninitialized read
printf("%d", *p);

// 示例2：非法内存访问，不属于uninitialized read
free(p);
// 内存已经被释放（使用权被回收，属于未分配状态），此时读取属于非法访问
printf("%d", *p);

内容的提问来源于stack exchange，提问作者Vegetable and I