postgres_fdw 的释放后使用缺陷会导致崩溃 RSS

问题出在事务状态检查上：SELECT 期间 pgfdw_reject_incomplete_xact_state_change() 会销毁连接并把缓存条目置空，但扫描状态里那份指针仍指向已释放的内存，随后执行 close c1 之类的命令就会访问野指针而崩溃。Etsuro Fujita 的补丁把 PGconn 的释放推迟到事务回滚清理时进行，复测确认崩溃消失。该缺陷影响 14 及以后版本，需要回迁到各稳定分支。

发布于 2026-09-10T10:59:37.824962Z · Etsuro Fujita · pgsql-hackers

postgres_fdw 回迁 缺陷

问题出在事务状态检查上：SELECT 期间 pgfdw_reject_incomplete_xact_state_change() 会销毁连接并把缓存条目置空，但扫描状态里那份指针仍指向已释放的内存，随后执行 close c1 之类的命令就会访问野指针而崩溃。Etsuro Fujita 的补丁把 PGconn 的释放推迟到事务回滚清理时进行，复测确认崩溃消失。该缺陷影响 14 及以后版本，需要回迁到各稳定分支。

问题出在事务状态检查上：SELECT 期间 pgfdw_reject_incomplete_xact_state_change() 会销毁连接并把缓存条目置空，但扫描状态里那份指针仍指向已释放的内存，随后执行 close c1 之类的命令就会访问野指针而崩溃。Etsuro Fujita 的补丁把 PGconn 的释放推迟到事务回滚清理时进行，复测确认崩溃消失。该缺陷影响 14 及以后版本，需要回迁到各稳定分支。

原始来源 ↗

来源记录

• center.info_item · 83816294250da13c · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 83816294250da13c · 2026-10-03T04:08:55.967155Z