CERT C++: CON37-C

Do not call signal() in a multithreaded program

このページをすべて展開する

説明

このチェッカーは、既定の Polyspace® as You Code 解析では非アクティブにされます。Polyspace as You Code 解析で非アクティブにされるチェッカー (Polyspace Access)を参照してください。

ルール定義

マルチスレッド プログラムで signal() を呼び出さないようにします。1

Polyspace 実装

ルール チェッカーは、"マルチスレッド プログラムの信号呼び出し" をチェックします。

例

すべて展開する

問題

マルチスレッド プログラムの信号呼び出しは、複数のスレッドを使用するプログラムで関数 signal() を使用すると発生します。

リスク

C11 規格 (節 7.14.1.1) によると、マルチスレッド プログラムでの関数 signal() の使用は未定義の動作です。

修正方法

目的に応じて、他の方法を使用して特定のスレッドに対して非同期アクションを実行します。

例 - スレッドでループを終了するための関数 signal() の使用
#include <signal.h>
#include <stddef.h>
#include <thread>

volatile sig_atomic_t flag = 0;

void handler(int signum) {
	flag = 1;
}

/* Runs until user sends SIGUSR1 */
int func(int data) {
	while (!flag) {
		/* ... */
	}
	return 0;
}

int main(void) {
	signal(SIGINT, handler); //Noncompliant
	int data;
	//...
	std::thread th1(func, data);

	return 0;
}

この例では、関数 signal を使用してスレッド内の while ループを終了します。

修正 — atomic_bool 型の変数を使用してループを終了

1 つの修正方法として、複数のスレッドからアクセス可能な bool 型の変数 std::atomic を使用します。修正された例では、メイン スレッドと子スレッド th1 の両方から std::atomic<bool> 変数 flag にアクセスできます。すべてのループ反復の前に、子スレッドが flag をチェックします。プログラムの完了後、子スレッドがループから抜け出せるようにこの変数を変更できます。


#include <thread>
#include <atomic>
std::atomic<bool> flag(false);

int func(int data) {
	while (!flag) {
		/* ... */
	}
	return 0;
}

int main(void) {
	int data;
	//...
	std::thread th1(func, data);
	th1.join();
	flag = true;
	return 0;
}

チェック情報

グループ: 10.同時実行 (CON)

バージョン履歴

R2019a で導入

参考

トピック

外部の Web サイト

1 This software has been created by MathWorks incorporating portions of: the “SEI CERT-C Website,” © 2017 Carnegie Mellon University, the SEI CERT-C++ Web site © 2017 Carnegie Mellon University, ”SEI CERT C Coding Standard – Rules for Developing safe, Reliable and Secure systems – 2016 Edition,” © 2016 Carnegie Mellon University, and “SEI CERT C++ Coding Standard – Rules for Developing safe, Reliable and Secure systems in C++ – 2016 Edition” © 2016 Carnegie Mellon University, with special permission from its Software Engineering Institute.

ANY MATERIAL OF CARNEGIE MELLON UNIVERSITY AND/OR ITS SOFTWARE ENGINEERING INSTITUTE CONTAINED HEREIN IS FURNISHED ON AN "AS-IS" BASIS. CARNEGIE MELLON UNIVERSITY MAKES NO WARRANTIES OF ANY KIND, EITHER EXPRESSED OR IMPLIED, AS TO ANY MATTER INCLUDING, BUT NOT LIMITED TO, WARRANTY OF FITNESS FOR PURPOSE OR MERCHANTABILITY, EXCLUSIVITY, OR RESULTS OBTAINED FROM USE OF THE MATERIAL. CARNEGIE MELLON UNIVERSITY DOES NOT MAKE ANY WARRANTY OF ANY KIND WITH RESPECT TO FREEDOM FROM PATENT, TRADEMARK, OR COPYRIGHT INFRINGEMENT.

This software and associated documentation has not been reviewed nor is it endorsed by Carnegie Mellon University or its Software Engineering Institute.