土法炼钢 · 系统与基础设施

【操作系统百科】内核与用户态的边界：copy_from_user、pin、seccomp、capability

2026-04-17 | os | #boundary #copy-from-user #get-user-pages #pin-user-pages #user-pointer #capability #seccomp #landlock #lsm

内核代码不能像用户代码那样自由访问任何指针。本文围绕 Linux 的 access_ok / copy_from_user / get_user_pages / pin_user_pages / __user 注解，说明用户页在内核视角的生命周期；再把视角扩展到 capability、namespace、seccom…