系统调用

Linux文件工具通常由系统调用封装而成，涉及文件描述符操作、目录遍历、权限检查等底层知识。

内核在处理系统调用时，必须对用户传入的参数进行严格校验——包括指针是否指向用户空间、长度是否越界、权限是否匹配。一旦某个系统调用的校验逻辑存在疏漏，用户态程序就可能诱导内核执行越权操作，从而突破边界。