Warum wird ein seccomp Prozess immer getötet?

Question

Warum wird ein Prozess, der in den seccomp-Modus gegangen ist, immer beim Beenden getötet?

$ cat simple.c 
#include <stdio.h> 
#include <stdlib.h> 
#include <linux/prctl.h> 

int main(int argc, char **argv) 
{ 
    printf("Starting\n"); 
    prctl(PR_SET_SECCOMP, 1); 
    printf("Running\n"); 
    exit(0); 
} 
$ cc -o simple simple.c 
$ ./simple || echo "Returned $?" 
Starting 
Running 
Killed 
Returned 137 

Answer 1

Aus der Manpage unter PR_SET_SECCOMP, die nur gelesen werden dürfen Systemaufrufe schreiben, Ausgang und sigreturn.

Wenn Sie exit (0) in der Standardbibliothek (unter Linux) aufrufen, rufen Sie den Systemaufruf exit_group auf, nicht exit. Dies ist nicht erlaubt, also bekommst du ein SIGKILL.

(Sie können dies sehen, wenn Sie den Prozess strace ...)