C and C++ Binaries


BADFUNC.VFORK : vforkの使用

要旨

競合状態の可能性を含む、幾つかの問題に関連する vfork() を使用しています。

プロパティ

クラス名 Use of vfork
日本語クラス名 vforkの使用
クラス分類 セキュリティ (security)
ニーモニック BADFUNC.VFORK
カテゴリー
CWE CWE:242 Use of Inherently Dangerous Function
  CWE:676 Use of Potentially Dangerous Function
BSI BSI:VFORK Use of vfork
対応言語 C および C++ で利用可能です。
有効/無効設定 このワーニングクラスのチェックはデフォルトで無効になっています。チェックを有効にするにはプロジェクト設定ファイル (configuration file)に以下の WARNING_FILTER ルールを追加してください。
WARNING_FILTER += allow class="Use of vfork"
全ての BSI 固有の BADFUNC クラスを含む BSI 関連クラスを有効にするには、 bsi 設定プリセットを使用してください。

解決法

代わりに fork() を使用してください。

関連のある設定ファイルパラメータ

このクラスは一般テンプレート設定ファイルで BAD_FUNCTION_* ルールセットによって実装されています。

設定ファイルの以下のパラメータがこのワーニングクラスのチェックに影響します。