捕获内核的内存污染问题（KFENCE）

场景1：使用KFENCE探测内存是否存在污染

运行以下命令，开启KFENCE（添加boot commandline参数的方式）。

sudo grubby --update-kernel=/boot/vmlinuz-$(uname -r) --args="kfence.sample_interval=100"

该场景下，系统在下次重启时，配置会自动生效。

场景2：使用KFENCE捕获内存污染问题

1. 新建一个内存分配脚本，并添加如下内容（以脚本名称kfence.sh，监控的目标slab类型是kmalloc-64为例）。

   #!/bin/bash
   # usage: ./kfence.sh kmalloc-64
   
   SLAB_PREFIX=/sys/kernel/slab
   MODULE_PREFIX=/sys/module/kfence/parameters
   
   if [ $# -eq 0 ]; then
   	echo "err: please input slabs"
   	exit 1
   fi
   
   #check whether slab exists
   for i in $@; do
   	slab_path=$SLAB_PREFIX/$i
   	if [ ! -d $slab_path ]; then
   		echo "err: slab $i not exist!"
   		exit 1
   	fi
   done
   
   #calculate num_objects
   sumobj=0
   for i in $@; do
   	objects=($(cat $SLAB_PREFIX/$i/objects))
   	maxobj=1
   	for ((j=1; j<${#objects[@]}; j++)); do
   		nodeobj=$(echo ${objects[$j]} | awk -F= '{print $2}')
   		[ $maxobj -lt $nodeobj ] && maxobj=$nodeobj
   	done
   	((sumobj += maxobj))
   done
   echo "recommend num_objects per node: $sumobj"
   
   #check kfence stats
   if [ $(cat $MODULE_PREFIX/sample_interval) -ne 0 ]; then
   	echo "kfence is running, disable it and wait..."
   	echo 0 > $MODULE_PREFIX/sample_interval
   	sleep 1
   fi
   
   #disable all slabs catching
   for file in $SLAB_PREFIX/*
   do
   	echo 0 > $file/kfence_enable
   done
   
   #disable order0 page catching
   echo 0 > $MODULE_PREFIX/order0_page
   
   #enable setting slabs catching
   for i in $@; do
   	echo 1 > $SLAB_PREFIX/$i/kfence_enable
   done
   
   #setting num_objects and node mode
   echo $sumobj > $MODULE_PREFIX/num_objects
   echo node > $MODULE_PREFIX/pool_mode
   
   #start kfence
   echo -1 > $MODULE_PREFIX/sample_interval
   if [ $? -ne 0 ]; then
   	echo "err: kfence enable fail!"
   	exit 1
   fi
   echo "kfence enabled!"

   该脚本将探测目标slab的活跃对象数量，并根据该数量估算出合适的KFENCE池子大小，然后启用KFENCE以捕获所有目标slab的分配。

   说明

   slab是内存管理中常用的概念和技术，用于优化内存的分配和释放操作，提高系统的性能和效率。KFENCE支持监控slab以及order 0单页。更多信息，请参见基本概念。

2. 运行以下命令，执行脚本，开始探测。

   sudo bash ./kfence.sh kmalloc-64