]> Cypherpunks repositories - gostls13.git/commitdiff
[release-branch.go1.14] runtime: block signals in needm before allocating M
authorIan Lance Taylor <iant@golang.org>
Tue, 27 Oct 2020 23:09:40 +0000 (16:09 -0700)
committerIan Lance Taylor <iant@golang.org>
Fri, 20 Nov 2020 20:38:22 +0000 (20:38 +0000)
Otherwise, if a signal occurs just after we allocated the M,
we can deadlock if the signal handler needs to allocate an M
itself.

For #42207
Fixes #42635

Change-Id: I76f44547f419e8b1c14cbf49bf602c6e645d8c14
Reviewed-on: https://go-review.googlesource.com/c/go/+/265759
Trust: Ian Lance Taylor <iant@golang.org>
Run-TryBot: Ian Lance Taylor <iant@golang.org>
TryBot-Result: Go Bot <gobot@golang.org>
Reviewed-by: Bryan C. Mills <bcmills@google.com>
(cherry picked from commit 368c40116434532dc0b53b72fa04788ca6742898)
Reviewed-on: https://go-review.googlesource.com/c/go/+/271848

src/runtime/crash_cgo_test.go
src/runtime/os_js.go
src/runtime/os_plan9.go
src/runtime/os_windows.go
src/runtime/proc.go
src/runtime/signal_unix.go
src/runtime/testdata/testprogcgo/needmdeadlock.go [new file with mode: 0644]

index 56cfb0856ea86aa601ba5fe50c9e2f6b5f6dc192..6e032df8b1c57f4fc4a998bb33394adad3efabf1 100644 (file)
@@ -549,3 +549,16 @@ func findTrace(text, top string) []string {
        }
        return nil
 }
+
+// Issue #42207.
+func TestNeedmDeadlock(t *testing.T) {
+       switch runtime.GOOS {
+       case "plan9", "windows":
+               t.Skipf("no signals on %s", runtime.GOOS)
+       }
+       output := runTestProg(t, "testprogcgo", "NeedmDeadlock")
+       want := "OK\n"
+       if output != want {
+               t.Fatalf("want %s, got %s\n", want, output)
+       }
+}
index ff0ee3aa6be8dfd4ae3adfbb82c9eaeaa4f18031..94983b358d4abdc604a84fcb488e3628bc81e397 100644 (file)
@@ -59,7 +59,7 @@ func mpreinit(mp *m) {
 }
 
 //go:nosplit
-func msigsave(mp *m) {
+func sigsave(p *sigset) {
 }
 
 //go:nosplit
index b534cdba5d35442ac35f4c0e1583b3b6c69ace46..8f9f0ca028d35ded2c11e2454fc6f8811e548a25 100644 (file)
@@ -167,7 +167,7 @@ func mpreinit(mp *m) {
        mp.errstr = (*byte)(mallocgc(_ERRMAX, nil, true))
 }
 
-func msigsave(mp *m) {
+func sigsave(p *sigset) {
 }
 
 func msigrestore(sigmask sigset) {
index 4aaa31848af7fe15ee7f3a876f13b379dbc31e4a..ddfa2ca9367300d0e75a213b47efb92627cba822 100644 (file)
@@ -832,7 +832,7 @@ func mpreinit(mp *m) {
 }
 
 //go:nosplit
-func msigsave(mp *m) {
+func sigsave(p *sigset) {
 }
 
 //go:nosplit
index 76a71be123dbba8e023d3e28a19553421ecbaf7a..8509bd304e6899d82262f78d1814ba10b8910405 100644 (file)
@@ -551,7 +551,7 @@ func schedinit() {
        typelinksinit() // uses maps, activeModules
        itabsinit()     // uses activeModules
 
-       msigsave(_g_.m)
+       sigsave(&_g_.m.sigmask)
        initSigmask = _g_.m.sigmask
 
        goargs()
@@ -1476,6 +1476,18 @@ func needm(x byte) {
                exit(1)
        }
 
+       // Save and block signals before getting an M.
+       // The signal handler may call needm itself,
+       // and we must avoid a deadlock. Also, once g is installed,
+       // any incoming signals will try to execute,
+       // but we won't have the sigaltstack settings and other data
+       // set up appropriately until the end of minit, which will
+       // unblock the signals. This is the same dance as when
+       // starting a new m to run Go code via newosproc.
+       var sigmask sigset
+       sigsave(&sigmask)
+       sigblock()
+
        // Lock extra list, take head, unlock popped list.
        // nilokay=false is safe here because of the invariant above,
        // that the extra list always contains or will soon contain
@@ -1493,14 +1505,8 @@ func needm(x byte) {
        extraMCount--
        unlockextra(mp.schedlink.ptr())
 
-       // Save and block signals before installing g.
-       // Once g is installed, any incoming signals will try to execute,
-       // but we won't have the sigaltstack settings and other data
-       // set up appropriately until the end of minit, which will
-       // unblock the signals. This is the same dance as when
-       // starting a new m to run Go code via newosproc.
-       msigsave(mp)
-       sigblock()
+       // Store the original signal mask for use by minit.
+       mp.sigmask = sigmask
 
        // Install g (= m->g0) and set the stack bounds
        // to match the current stack. We don't actually know
@@ -3317,7 +3323,7 @@ func beforefork() {
        // a signal handler before exec if a signal is sent to the process
        // group. See issue #18600.
        gp.m.locks++
-       msigsave(gp.m)
+       sigsave(&gp.m.sigmask)
        sigblock()
 
        // This function is called before fork in syscall package.
index 9f081d41c5cdbfd80f5efbe394389c790e73a861..fa0b5bb516f670181c035f9a49d48f84d1f0b888 100644 (file)
@@ -1007,15 +1007,15 @@ func sigfwdgo(sig uint32, info *siginfo, ctx unsafe.Pointer) bool {
        return true
 }
 
-// msigsave saves the current thread's signal mask into mp.sigmask.
+// sigsave saves the current thread's signal mask into *p.
 // This is used to preserve the non-Go signal mask when a non-Go
 // thread calls a Go function.
 // This is nosplit and nowritebarrierrec because it is called by needm
 // which may be called on a non-Go thread with no g available.
 //go:nosplit
 //go:nowritebarrierrec
-func msigsave(mp *m) {
-       sigprocmask(_SIG_SETMASK, nil, &mp.sigmask)
+func sigsave(p *sigset) {
+       sigprocmask(_SIG_SETMASK, nil, p)
 }
 
 // msigrestore sets the current thread's signal mask to sigmask.
@@ -1087,7 +1087,7 @@ func minitSignalStack() {
 // thread's signal mask. When this is called all signals have been
 // blocked for the thread.  This starts with m.sigmask, which was set
 // either from initSigmask for a newly created thread or by calling
-// msigsave if this is a non-Go thread calling a Go function. It
+// sigsave if this is a non-Go thread calling a Go function. It
 // removes all essential signals from the mask, thus causing those
 // signals to not be blocked. Then it sets the thread's signal mask.
 // After this is called the thread can receive signals.
diff --git a/src/runtime/testdata/testprogcgo/needmdeadlock.go b/src/runtime/testdata/testprogcgo/needmdeadlock.go
new file mode 100644 (file)
index 0000000..5a9c359
--- /dev/null
@@ -0,0 +1,95 @@
+// Copyright 2020 The Go Authors. All rights reserved.
+// Use of this source code is governed by a BSD-style
+// license that can be found in the LICENSE file.
+
+// +build !plan9,!windows
+
+package main
+
+// This is for issue #42207.
+// During a call to needm we could get a SIGCHLD signal
+// which would itself call needm, causing a deadlock.
+
+/*
+#include <signal.h>
+#include <pthread.h>
+#include <sched.h>
+#include <unistd.h>
+
+extern void GoNeedM();
+
+#define SIGNALERS 10
+
+static void* needmSignalThread(void* p) {
+       pthread_t* pt = (pthread_t*)(p);
+       int i;
+
+       for (i = 0; i < 100; i++) {
+               if (pthread_kill(*pt, SIGCHLD) < 0) {
+                       return NULL;
+               }
+               usleep(1);
+       }
+       return NULL;
+}
+
+// We don't need many calls, as the deadlock is only likely
+// to occur the first couple of times that needm is called.
+// After that there will likely be an extra M available.
+#define CALLS 10
+
+static void* needmCallbackThread(void* p) {
+       int i;
+
+       for (i = 0; i < SIGNALERS; i++) {
+               sched_yield(); // Help the signal threads get started.
+       }
+       for (i = 0; i < CALLS; i++) {
+               GoNeedM();
+       }
+       return NULL;
+}
+
+static void runNeedmSignalThread() {
+       int i;
+       pthread_t caller;
+       pthread_t s[SIGNALERS];
+
+       pthread_create(&caller, NULL, needmCallbackThread, NULL);
+       for (i = 0; i < SIGNALERS; i++) {
+               pthread_create(&s[i], NULL, needmSignalThread, &caller);
+       }
+       for (i = 0; i < SIGNALERS; i++) {
+               pthread_join(s[i], NULL);
+       }
+       pthread_join(caller, NULL);
+}
+*/
+import "C"
+
+import (
+       "fmt"
+       "os"
+       "time"
+)
+
+func init() {
+       register("NeedmDeadlock", NeedmDeadlock)
+}
+
+//export GoNeedM
+func GoNeedM() {
+}
+
+func NeedmDeadlock() {
+       // The failure symptom is that the program hangs because of a
+       // deadlock in needm, so set an alarm.
+       go func() {
+               time.Sleep(5 * time.Second)
+               fmt.Println("Hung for 5 seconds")
+               os.Exit(1)
+       }()
+
+       C.runNeedmSignalThread()
+       fmt.Println("OK")
+}