Null Pointer Dereference

Null Pointer Dereference​

int *ptr = NULL;
*ptr = 10;

Arka Planda Ne Olur?​

void *ptr = NULL;

*ptr

ptr->member

Kernel Açısından Neden Önemlidir?​

• Kernel Panic
• Sistem çökmesi
• Mavi ekran (Windows)
• Hizmet dışı kalma (Denial of Service)

Null Pointer Dereference Nasıl Oluşur?​

• malloc() veya calloc() başarısız olduğunda dönen NULL değerinin kontrol edilmemesi
• Dosya veya sistem kaynağının açılamaması
• Başarısız fonksiyon dönüşlerinin kontrol edilmemesi
• Yanlış başlatılmış pointerlar
• Serbest bırakılmış (free edilmiş) pointerların yanlış kullanılması
• Hatalı hata yönetimi (Error Handling)

malloc() Örneği​

include <stdio.h>
#include <stdlib.h>
#include <string.h>

void process_data(size_t size)
{
char *buffer = malloc(size);

// HATA:
// malloc() başarısız olabilir.
// NULL kontrolü yapılmıyor.

strcpy(buffer, "Bayazor burada");

printf("%s\n", buffer);

free(buffer);
}

int main()
{
process_data(SIZE_MAX);

return 0;
}

char *buffer = malloc(size);

if (buffer == NULL)
{
perror("malloc");
return;
}

CPU ve MMU Tarafında Neler Oluyor?​

*ptr = 10;

1. CPU ilgili bellek adresini hesaplar.
2. Pointer değeri NULL olduğu için adres 0x0 olur.
3. MMU (Memory Management Unit) bu sanal adres için sayfa tablosunu kontrol eder.
4. İlk sayfanın eşlenmediğini (Present = 0) görür.
5. İşlemci bir Page Fault (#PF) istisnası oluşturur.
6. Çekirdek bu istisnayı yakalar.
7. Kullanıcı modundaki programa SIGSEGV sinyali gönderilir.
8. Program sonlandırılır.

NULL Pointer
│
▼
CPU adresi hesaplar (0x0)
│
▼
MMU sayfa tablosunu kontrol eder
│
▼
Sayfa mevcut değil (Present = 0)
│
▼
Page Fault (#PF)
│
▼
Kernel
│
▼
SIGSEGV
│
▼
Program çöker.

Oluşabilecek Sonuçlar​

• Denial of Service (DoS)
• Bilgi sızıntısı (Information Leak)
• Kernel Panic
• Ayrıcalık yükseltme (Bazı kernel senaryolarında)

Gerçek Dünya Örneği​

​

Nullsans' Alıntı:

Null Pointer Dereference​

Null Pointer Dereference, bir işaretçinin (pointer) NULL (0x0) adresini göstermesine rağmen, bu işaretçi üzerinden veri okunmaya veya yazılmaya çalışılması sonucu oluşan bir yazılım hatasıdır.

Basitçe ifade etmek gerekirse, geçersiz bir bellek adresine erişilmeye çalışılmasıdır.

Örneğin;

C:

int *ptr = NULL;
*ptr = 10;

Burada ptr herhangi bir geçerli belleği göstermemektedir. Buna rağmen üzerine veri yazılmaya çalışıldığı için program çöker.

---

Arka Planda Ne Olur?​

Modern işletim sistemleri (Linux ve Windows), her proses için Sanal Bellek (Virtual Memory) kullanır.

C dilinde;

C:

void *ptr = NULL;

ifadesi aslında adres 0x0'ı temsil eder.

Bir pointer NULL değerini gösterirken;

C:

*ptr

veya

C:

ptr->member

şeklinde erişim yapılırsa CPU bu adresi kullanmaya çalışır.

Fakat modern işletim sistemlerinde sanal adres alanındaki ilk sayfa (0x0 adresi) kasıtlı olarak eşlenmez (unmapped). Böylece NULL adresine erişim yapılmaya çalışıldığında işlemci bir Page Fault (#PF) istisnası oluşturur.

Çekirdek (Kernel) bu istisnayı yakalar ve kullanıcı modundaki proses için genellikle SIGSEGV (Segmentation Fault) sinyalini gönderir.

Sonuç olarak program anında sonlandırılır.

---

Kernel Açısından Neden Önemlidir?​

Kullanıcı modundaki (User Mode) uygulamalarda Null Pointer Dereference çoğunlukla yalnızca programın çökmesine neden olur.

Ancak Kernel tarafında durum çok daha kritiktir.

Kernel içerisinde meydana gelen bir NULL Pointer Dereference;

• Kernel Panic
• Sistem çökmesi
• Mavi ekran (Windows)
• Hizmet dışı kalma (Denial of Service)

gibi ciddi sonuçlara yol açabilir.

Bu nedenle kernel geliştirme sürecinde NULL kontrolleri son derece önemlidir.

---

Null Pointer Dereference Nasıl Oluşur?​

Bu hata yalnızca tek bir sebepten kaynaklanmaz.

En yaygın nedenler şunlardır:

• malloc() veya calloc() başarısız olduğunda dönen NULL değerinin kontrol edilmemesi
• Dosya veya sistem kaynağının açılamaması
• Başarısız fonksiyon dönüşlerinin kontrol edilmemesi
• Yanlış başlatılmış pointerlar
• Serbest bırakılmış (free edilmiş) pointerların yanlış kullanılması
• Hatalı hata yönetimi (Error Handling)

---

malloc() Örneği​

Bellek ayırma fonksiyonları yeterli bellek bulamazsa NULL döndürür.

Eğer bu durum kontrol edilmezse program çöker.

#

C:

include <stdio.h>
#include <stdlib.h>
#include <string.h>

void process_data(size_t size)
{
char *buffer = malloc(size);

// HATA:
// malloc() başarısız olabilir.
// NULL kontrolü yapılmıyor.

strcpy(buffer, "Bayazor burada");

printf("%s\n", buffer);

free(buffer);
}

int main()
{
process_data(SIZE_MAX);

return 0;
}

Burada malloc() büyük ihtimalle başarısız olacak ve NULL döndürecektir.

Ardından;

strcpy(buffer, "Bayazor burada");
çalıştırıldığında buffer artık NULL olduğu için program Segmentation Fault ile sonlanacaktır.

Doğru kullanım ise şöyledir:

C:

char *buffer = malloc(size);

if (buffer == NULL)
{
perror("malloc");
return;
}

---

CPU ve MMU Tarafında Neler Oluyor?​

Program;

C:

*ptr = 10;

satırına geldiğinde işlemci bu komutu normal bir bellek erişimi olarak değerlendirmeye çalışır.

Kabaca süreç şu şekilde ilerler:

1. CPU ilgili bellek adresini hesaplar.
2. Pointer değeri NULL olduğu için adres 0x0 olur.
3. MMU (Memory Management Unit) bu sanal adres için sayfa tablosunu kontrol eder.
4. İlk sayfanın eşlenmediğini (Present = 0) görür.
5. İşlemci bir Page Fault (#PF) istisnası oluşturur.
6. Çekirdek bu istisnayı yakalar.
7. Kullanıcı modundaki programa SIGSEGV sinyali gönderilir.
8. Program sonlandırılır.

Kısaca süreç şu şekildedir:

Kod:

NULL Pointer
│
▼
CPU adresi hesaplar (0x0)
│
▼
MMU sayfa tablosunu kontrol eder
│
▼
Sayfa mevcut değil (Present = 0)
│
▼
Page Fault (#PF)
│
▼
Kernel
│
▼
SIGSEGV
│
▼
Program çöker.

---

Oluşabilecek Sonuçlar​

Null Pointer Dereference her zaman yalnızca programın çökmesine neden olmaz.

Duruma göre;

• Denial of Service (DoS)
• Bilgi sızıntısı (Information Leak)
• Kernel Panic
• Ayrıcalık yükseltme (Bazı kernel senaryolarında)

gibi sonuçlara da yol açabilir.

Özellikle geçmiş yıllarda NULL sayfasının kullanıcı tarafından eşlenebildiği eski işletim sistemlerinde bu durum çeşitli ayrıcalık yükseltme (Privilege Escalation) zafiyetlerine neden olmuştur.

---

Gerçek Dünya Örneği​

2025 yılı içerisinde BoxStrike ekibi tarafından açık kaynaklı iki farklı projede Null Pointer Dereference zafiyetleri tespit edilmiş ve ilgili geliştiricilere sorumlu açıklama (Responsible Disclosure) kapsamında bildirilmiştir.

Bu örnek, günümüzde bile NULL kontrollerinin ihmal edilmesinin gerçek güvenlik açıklarına yol açabildiğini göstermektedir.

https://github.com/yaml/libyaml/issues/337
https://github.com/DaveGamble/cJSON/issues/1040

---

​

Bu küçük kontrol, hem kullanıcı modunda oluşabilecek çökmeleri hem de kernel seviyesinde meydana gelebilecek ciddi güvenlik problemlerini önleyebilir.

Genişletmek için tıklayın...