CXX.ERRNO.NOT

调用库函数前 Errno 未重置为零

CXX.ERRNO.NOT_SET 检查器会标记调用库函数前未将 errno 的值重置为零的情况。

漏洞与风险

errno 的值可能是以前调用库函数时错误设置的。如果代码在调用库函数后检查 errno 的值，而没有先将其重置，则可能导致代码的错误执行。

缓解与预防

在调用设置 errno 值的库函数前，始终将 errno 的值重置为零。

漏洞代码示例 1

复制

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
  #include <errno.h>
  #include <limits.h>
  #include <stdlib.h>
    
  void func(const char *c_str) {
    unsigned long number;
    char *endptr;
     
    number = strtoul(c_str, &endptr, 0);
   if (errno == ERANGE) {
     /* Handle error */
   } else {
     /* Computation succeeded */
   }
 }

在此不符合要求的示例中，代码无法在调用 strtoul() 前将 errno 的值设置为零。如果发生错误，strtoul() 会返回有效值 (ULONG_MAX)，因此 errno 是确定 strtoul() 是否成功运行的唯一方法。

修正代码示例 1

复制

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
  #include <errno.h>
  #include <limits.h>
  #include <stdlib.h>
    
  void func(const char *c_str) {
    unsigned long number;
    char *endptr;
    
    errno = 0;
   number = strtoul(c_str, &endptr, 0);
   if (errno == ERANGE) {
     /* Handle error */
   } else {
     /* Computation succeeded */
   }
 }

在此修正代码示例中，代码在调用 strtoul() 前将 errno 的值设置为零，然后在调用后检查 errno 的值。

漏洞代码示例 2

复制

1
2
3
4
5
6
7
8
9
10
11
12
  #include <errno.h>
  #include <stdio.h>
    
  void func(const char *filename) {
    FILE *fileptr;
   
    errno = 0;
    fileptr = fopen(filename, "rb");
    if (errno != 0) {
     /* Handle error */
   }
 }

在此不符合要求的示例中，代码可能无法诊断错误，因为即使发生错误，fopen() 也可能无法设置 errno 的值。

修正代码示例 2

复制

1
2
3
4
5
6
7
  #include <stdio.h>
    
  void func(const char *filename) {
    FILE *fileptr = fopen(filename, "rb");
    if (fileptr == NULL)  {
      /* An error occurred in fopen() */
    }