// granted_page 数据泄露的流程，如果 backend 传入偏移为0，长度为 4096，将可以读到整个page的内容
blkif_completion
  gnttab_foreach_grant_in_range
    blkif_copy_from_grant // fn(pfn_to_gfn(xen_pfn), goffset, glen, data);
      shared_data = kmap_atomic(s->grants_used[info->grant_idx]->page) // 映射 grants_used 数组中的 page
      memcpy(..., shared_data + offset, ...) // 如果不把 granted_page 内容初始化为0， 会泄露数据
  list_add_tail(&s->grants_used[i]->node, &rinfo->grants) // 添加到 grants 链表中
  list_add_tail(&s->indirect_grants[i]->node, &rinfo->grants) // 添加到 grants 链表中

// granted_page 和 indirect_page 分配的过程
blkfront_setup_indirect
  fill_grant_buffer
    if (info->bounce)
    granted_page = alloc_page(GFP_NOIO | __GFP_ZERO) // 申请的内存初始化为0
    gnt_list_entry->page = granted_page
    list_add(&gnt_list_entry->node, &rinfo->grants) // 添加到 rinfo->grants 链表
  if (!info->bounce
  struct page *indirect_page = alloc_page(GFP_KERNEL | __GFP_ZERO) // 申请的内存初始化为0

// grants_used 数组的处理过程
blkif_setup_rw_req_grant
  get_indirect_grant
    indirect_page = list_first_entry // 从链表中获取 indirect page
  shadow->indirect_grants[n] = gnt_list_entry // 放到 indirect_grants 数组中
  get_grant
    get_free_grant
      gnt_list_entry = list_first_entry // 从链表中获取 grant page
  shadow->grants_used[setup->grant_idx] = gnt_list_entry // 放到 grants_used 数组中

// 申请接收buffer的过程
xennet_alloc_rx_buffers
  xennet_alloc_one_rx_buffer
    page = page_pool_alloc_pages(queue->page_pool, GFP_ATOMIC | __GFP_NOWARN | __GFP_ZERO) // 申请的内存初始化为0
    skb_add_rx_frag
      skb_fill_page_desc
        __skb_fill_page_desc
          frag->bv_page             = page
    page = skb_frag_page(&skb_shinfo(skb)->frags[0]);
    gnttab_page_grant_foreign_access_ref_one(..., page, ...)
  queue->rx_skbs[id] = skb; // 添加到 rx_skbs 数组中

// 使用 rx_skbs 数组中的 page
xennet_poll
  xennet_get_responses
    xennet_get_rx_skb
    xennet_run_xdp(skb_frag_page(&skb_shinfo(skb)->frags[0)) // 如果 page 申请内存时内容没初始化为0， 会导致数据泄露

// 如果 backend 传入偏移为0，长度为 整个page的大小，将可以读到整个page的内容
xennet_start_xmit
  if (np->bounce
  // 修复前 使用 skb_copy->__alloc_skb, 不会将内容初始化为0
  bounce_skb
    struct sk_buff *n = alloc_skb(size, GFP_ATOMIC | __GFP_ZERO) // 申请的内存初始化为0
  page = virt_to_page(skb->data)
  xennet_make_txreqs(&info, page, offset, len)

# 不申请连续内存
5f547e7cbd84 xen/blkfront: fix memory allocation flags in blkfront_setup_indirect()
# 解决死锁问题，wait_event 替换成 wait_event_timeout，超时再次尝试
c2c633106453 xen-netfront: fix potential deadlock in xennet_remove()