c - 如果没有崩溃，我真的应该担心修复 null defres 吗？

Question

Clang 的 scan-build 报告了我的项目中相当多的空指针取消引用，但是，我并没有真正看到任何异常行为(在使用它的 6 年中)，即:

Dereference of null pointer (loaded from variable chan)

char *tmp;
CList *chan = NULL; 
/* This is weird because chan is set via do_lookup so why could it be NULL? */
chan = do_lookup(who, me, UNLINK);
if (chan)
tmp = do_lookup2(you,me,0);

prot(get_sec_var(chan->zsets));

                 ^^^^

我知道 null deref 会导致崩溃，但这真的像某些人所说的那样是一个很大的安全问题吗？这种情况怎么办？

Answer 1

取消引用NULL 指针是未定义的行为。它可以显示任何行为，它可能会崩溃，也可能不会崩溃，但您必须修复这些问题!

关于未定义行为的真相是它服从 Murphy's Law

“任何可能出错的事情都会出错”