如何排查由于在静态初始化块中隐式调用构造方法引用引发的死锁漏洞

冬杰姑娘_9763

冬杰姑娘_9763

2026-05-26

181人浏览

原创

静态初始化块中隐式调用构造方法可能引发jvm类初始化死锁,表现为waiting on java.lang.class、无异常、cpu低迷;需用jstack定位循环链,以system.err.println标记执行流,修复应采用holder模式延迟初始化或切断跨类静态依赖。

如何排查由于在静态初始化块中隐式调用构造方法引用引发的死锁漏洞

静态初始化块中隐式调用构造方法引用(如 static final X x = new X();)可能触发跨类初始化循环,进而引发 JVM 类初始化死锁——这不是普通对象锁竞争,而是 JVM 内部对每个类加的 initialization lock 被互相阻塞所致。问题常表现为启动卡死、无异常、CPU 低迷,线程状态为 WAITING on java.lang.Class。

识别构造引用是否真正触发了类初始化

不是所有 new 都会立即引发死锁,关键看被构造的类是否在初始化过程中反向访问当前类未完成初始化的静态成员:

  • new B() 出现在 A 的 static 块中 → 立即触发 B 的 <clinit></clinit> 执行
  • 若 B 的构造器、静态字段或 static 块中访问了 A 的某个静态字段(如 A.FLAG),而该字段在 A 中声明位置靠后(尚未赋值),则读到的是 null 或默认值
  • 若 B 的逻辑依赖该值非空(如用于初始化另一字段),就可能抛出 ExceptionInInitializerError;若未抛错但继续执行并反过来调用 A 的静态方法,则形成等待闭环
  • 注意:即使 B 是你写的工具类,只要其构造器里调用了 Logger.getLogger(B.class) 或 Config.getInstance(),就可能间接触发其他第三方类初始化,埋下跨库循环隐患

用 jstack 定位真实的初始化等待链

别只搜 “deadlock”,重点抓 WAITING on java.lang.Class 和嵌套 <clinit></clinit> 调用:

  • 执行 jstack -l <pid></pid>,过滤含 java.lang.Class.forName0 或 ClassLoader.loadClass 的线程
  • 找连续出现两个及以上不同类的 <clinit></clinit>,例如:
    at com.example.A.(A.java:12)
    at com.example.B.(B.java:7)
    at com.example.A.(A.java:15)

    → 明确构成 A→B→A 循环
  • 查看线程锁地址:waiting to lock (a java.lang.Class for B),再查另一线程是否正持有该地址锁

用 System.err.println 标记真实执行断点

避免 JIT 优化干扰,用 System.err.println 在关键位置打点,还原 JVM 实际执行流:

  • 在每个静态变量赋值前加日志:System.err.println("A: about to new B");
  • 在被构造类 B 的构造器第一行、静态块开头也加类似输出
  • 运行后观察输出序列,典型死锁信号是:
    A: about to new B
    B: constructor start
    B: trying to read A.CONFIG
    A: CONFIG = null ← 卡住
  • 特别注意枚举类:每个枚举常量实例化即触发整个枚举类初始化,若其构造器中写了 new Service(),而 Service 又依赖该枚举,立刻闭环

修复:切断构造引用带来的初始化耦合

核心原则是让“构造”行为脱离类加载阶段,转为按需、可控、可降级:

  • 把 static final X x = new X(); 改为延迟 Holder 模式:
    private static class Holder { static final X INSTANCE = new X(); }
    public static X getInstance() { return Holder.INSTANCE; }
  • 若必须在类加载时构造,确保被构造类 B 不依赖任何其他类的未就绪静态字段;B 自身应为“纯构造”(无 static 块、无静态字段引用外部类)
  • 禁止在构造器中调用日志、配置、反射等高危操作;如需初始化资源,改用实例方法 + 显式 init() 调用
  • 对第三方类(如 Jackson 的 ObjectMapper),不直接 new 在 static 块中,改用 Spring 的 @Bean 或静态工厂方法封装,由容器管理生命周期
PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

10437

6

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

2023.07.05

7562

9

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

2023.07.31

6612

8

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.01

1144

3

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.02

928

3

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

1376

5

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

2749

5

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

2023.08.03

20071

3

配置java环境变量
配置java环境变量

配置Java环境变量是为了让操作系统能够识别和使用Java的相关命令和功能。本专题为大家提供配置java环境变量相关文章,帮助大家解决问题。

2023.08.03

1215

8

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.7万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.7万人学习