linux-kernel - ユーザー空間プロセスの Linux カーネル モジュール シグナルが強制終了されました

Question

ユーザー空間のアプリケーション/プロセスが強制終了されたときに起動される Linux カーネル モジュールで使用できるフックがあるかどうか疑問に思っています。

Answer 1

最初に、カーネル モジュール内の通知チェーンに登録できます。

内部get_signal_to_deliver（kernel/signal.c）では、（これは相対的な用語です）強制終了されたプロセスには、PF_SIGNALEDフラグが設定されています。ここでは、次のように tcomm フィールドを使用して現在のプロセスの名前を確認できます。

char tcomm[sizeof(current->comm)];
get_task_comm(tcomm, current);

それが実際に問題のプロセスである場合は、通知チェーンを起動するだけで、そのチェーンで待機していたモジュールを目覚めさせることができます。