Crun容器运行时中的gid_map写入问题分析与修复方案

问题背景

在容器运行时crun的源码中，存在一个关于gid_map文件写入的逻辑缺陷。当主机用户ID(host_uid)不等于0且系统中不存在newgidmap工具时，容器创建过程中写入/proc//gid_map文件会失败。

技术细节分析

问题的核心在于libcrun/linux.c文件中的两处关键代码：

1. uidgidmap_helper函数中使用了strsep函数来解析map_file字符串。strsep是一个会修改原始字符串的函数，它会将分隔符替换为'\0'字符。

2. 当检测到newgidmap不存在时，代码会尝试直接写入/proc//gid_map文件。但由于之前的strsep调用已经破坏了原始字符串的格式，导致写入的内容不符合预期格式要求。

问题表现

正常情况下，gid_map文件需要写入"0 1000 1\n"这样的格式。但由于字符串被strsep修改，实际写入的内容变成了"0\01000\01\0"这样的格式，导致内核返回EINVAL错误。

解决方案

正确的处理方式是在uidgidmap_helper函数开始时，使用xstrdup(map_file)创建字符串的副本。这样即使原始字符串被修改，我们仍然保留着原始格式的副本可供后续写入操作使用。

同时需要注意内存管理，使用cleanup_free属性确保分配的内存能够被正确释放，避免内存泄漏。

技术意义

这个修复不仅解决了特定场景下的功能问题，也体现了几个重要的编程实践：

1. 对可能修改输入参数的函数要保持警惕
2. 需要直接操作系统文件时要确保数据格式完全符合要求
3. 在系统编程中要特别注意内存管理
4. 错误处理路径需要考虑周全

总结

这个问题的修复虽然代码改动不大，但涉及到了Linux容器用户命名空间映射的核心机制。正确理解这类问题有助于开发者更好地掌握容器隔离技术的实现原理，也能在遇到类似问题时快速定位原因。