Erreur de segmentation

Pour les articles homonymes, voir Segmentation.

Une erreur de segmentation (en anglais segmentation fault, en abrégé segfault), est un plantage d'une application qui a tenté d'accéder à un emplacement mémoire qui ne lui était pas alloué.

Les applications, lorsqu'elles s'exécutent, ont besoin de mémoire vive, allouée par le système d'exploitation. Une fois allouée à l'application, aucune autre application ne peut avoir accès à cette zone ; cela garantit une sûreté de fonctionnement pour chaque application contre les erreurs des autres. Ainsi, si une application tente le moindre accès à une zone mémoire qui ne lui est pas allouée, le système d'exploitation le détecte et stoppe immédiatement son exécution.

La très grande majorité des erreurs de segmentation ne sont pas volontaires (si elles le sont, il y a de fortes chances que cela soit dans un but délictueux) ; elles sont dues à une mauvaise conception ou réalisation de l'application.

Exemples

Articles détaillés : Dépassement de tampon et Pointeur (programmation).

Lorsqu'un programme s'exécute, le système d'exploitation lui alloue de la mémoire. Mais il arrive qu'au cours de son exécution, pour ses besoins de traitements, l'application ait besoin de mémoire supplémentaire. Elle demande alors au système d'exploitation de lui allouer une certaine quantité de mémoire. C'est ensuite à la charge de l'application d'utiliser cette mémoire et de faire attention à ne pas écrire ou lire en dehors de la zone mémoire allouée.

Tout le problème est de bien savoir où l'on se trouve lorsque l'on utilise cette mémoire. Et c'est à ce moment-là que si l'on y prend pas garde, on déborde de la mémoire et l'application se termine. C'est ce que l'on nomme un dépassement de tampon.

Une autre cause d'erreur de segmentation est la mauvaise initialisation d'un pointeur. Ce dernier pointe alors sur une zone mémoire quelconque et lorsqu'on l'utilise, il y a de forte chances pour que ce dernier contienne une adresse qui n'est pas allouée à l'application. Et comme précédemment, c'est une erreur de segmentation que le système d'exploitation génère.

Pour éviter tout problème avec les pointeurs, il est nécessaire de les initialiser à zéro ou NULL avant toute utilisation.

Programmes produisant une erreur de segmentation

Voici des exemples de programme en C qui peuvent produire une telle erreur.

Exemple avec une variable

 #include <stdio.h>
 #include <stdlib.h>
 
 int main()
{
     int variable_entiere;
     scanf("%d", variable_entiere);
     return (EXIT_SUCCESS);
}

La fonction scanf cherche à récupérer un entier sur l'entrée standard (par défaut, le clavier) et stocke cette valeur dans une variable. Pour pouvoir y stocker la donnée, scanf a besoin de connaître l'adresse de la variable (dans notre cas : variable_entiere).

Or, dans notre cas, la valeur de variable_entiere n'est pas initialisée et a donc une valeur quelconque. La fonction scanf tente alors d'accéder à la zone mémoire représentée par la valeur contenue dans variable_entiere et provoquera fort probablement une erreur de segmentation.

Nous voulions stocker la valeur récupérée par scanf dans variable_entiere et nous devions donc passer en argument l'adresse de notre variable (en utilisant & devant le nom de la variable) et non sa valeur.

Il aurait fallu remplacer :

scanf("%d", variable_entiere);

par :

scanf("%d", &variable_entiere);

Pour que le programme se comporte comme nous le désirions.

Exemple avec un pointeur

 int main()
 {
   int *pointeur, valeur;
   valeur = 3;
   *pointeur = valeur * valeur;
   return (EXIT_SUCCESS);
 }

Le problème ici est que l'on veut stocker le résultat de l'opération valeur * valeur et y avoir accès par un pointeur (nommé ici pointeur). Or, un pointeur n'allouant aucun espace mémoire autre que pour lui-même, on ne peut lui affecter une valeur tant qu'il ne pointe pas sur un espace mémoire correctement alloué (comme une variable) sans risquer de provoquer une erreur de segmentation car un pointeur non initialisé pointe à un endroit aléatoire de la mémoire.

Une solution est de créer une seconde variable (nommée ici resultat) vers laquelle pointe le pointeur :

 int main()
 {
   int *pointeur, valeur, resultat;
   pointeur = &resultat;
   valeur = 3;
   *pointeur = valeur * valeur;
   return (EXIT_SUCCESS);
 }

Une autre solution consisterait à l'allocation dynamique de mémoire c'est-à-dire de demander au système d'exploitation de la mémoire et de faire pointer le pointeur sur ce nouvel espace mémoire :

#include <stdlib.h>
 
int main()
{
    int *pointeur, valeur;
    pointeur = malloc(sizeof(*pointeur));
    if (pointeur == NULL) /* La fonction malloc() retourne NULL en cas d'échec. */
       return (EXIT_FAILURE);
    *pointeur = valeur * valeur;
    free(pointeur); /* On libère la mémoire. */
    return (EXIT_SUCCESS);
}