3. 内存泄漏定义

内核内存泄漏（Kernel Memory Leak）是指内核在运行过程中，动态分配的内存（通过 kmalloc、vmalloc、alloc_pages 等接口）在不再使用时，没有被正确释放，导致这部分内存永久丢失，无法被系统重新利用。与用户空间内存泄漏不同，内核内存泄漏往往更隐蔽、危害更大，因为内核管理着整个系统的物理内存资源。

3.1 泄漏的典型症状

内核内存泄漏不会像用户态程序那样立即崩溃，而是通过一系列系统级症状逐步显现。下表总结了最常见的泄漏症状及其排查线索：

3.2 泄漏对系统稳定性的影响

内核内存泄漏对系统稳定性的破坏是渐进式且多层次的。下面通过一张流程图展示泄漏从发生到系统崩溃的完整演化路径：

3.3 泄漏对系统各组件的具体影响

内核内存泄漏不仅影响内存子系统，还会波及整个系统的运行稳定性。下表从不同维度分析了泄漏带来的连锁反应：

3.4 泄漏的隐蔽性与危害

内核内存泄漏之所以是驱动开发中的“头号杀手”，在于其三个核心特性：

• 累积性： 单次泄漏量可能很小（几十字节），但经过数小时甚至数天的累积，会耗尽整个系统的内存。
• 不可回收性： 与用户态不同，内核泄漏的内存无法通过 kill 进程来回收，只能重启系统。
• 连带破坏性： OOM Killer 在杀死进程时，可能误杀关键系统服务（如 systemd、sshd），导致系统完全不可用。

3.5 泄漏的常见根因分类

根据内核驱动开发中的实际案例，内存泄漏的根因可以归纳为以下几类：

buf = kmalloc(size, GFP_KERNEL);
if (error) {
    return -EINVAL;  // 遗漏 kfree(buf)
}
kfree(buf);

ptr = kmalloc(size, GFP_KERNEL);
ptr = another_ptr;  // 原内存地址丢失

while (1) {
    buf = kmalloc(PAGE_SIZE, GFP_KERNEL);
    // 没有对应的 kfree
}

kobject_get(&obj->kobj);
// 缺少对应的 kobject_put

list_del(&entry->list);
// 遗漏 kfree(entry)