본문으로 건너뛰기
Modern Embedded Recipes · 104/152

Hazard Pointer 분석 — Lock-Free Memory Reclamation

· Hawk · 4분 읽기

#한 줄 요약

“Hazard pointer는 reader가 내가 지금 이 객체 쓰는 중을 광고하는 표지판입니다.” Writer는 그 표지판이 가리키지 않는 객체만 free합니다.

#어떤 상황에서 쓰나

Lock-free queue, stack, hash table을 만들 때 가장 큰 문제는 언제 free할 수 있는가입니다. 한 thread가 node를 막 dereference하기 직전, 다른 thread가 그 node를 dequeue하고 free하면 use-after-free가 발생합니다.

RCU가 grace period로 같은 문제를 풉니다. 차이는 bounded vs unbounded memory입니다. RCU는 grace period가 길어지면 메모리가 계속 쌓일 수 있지만, hazard pointer는 retired list 길이를 thread 수에 비례한 상한으로 잡습니다.

C++26에서 표준 라이브러리(std::hazard_pointer)에 들어올 예정입니다.

#핵심 개념

요소역할
hazard pointer각 thread가 “지금 보호 중인 pointer”를 공개
retired list삭제 예정 객체들의 thread-local 모음
scanretired list 처리 시점에 모든 thread의 hazard pointer를 확인

기본 흐름입니다.

Reader:

  1. p = atomic_load(&head)
  2. publish: my_hp = p
  3. p가 여전히 head인지 재확인 (re-validate)
  4. p를 안전하게 사용
  5. my_hp = NULL

Writer:

  1. old = atomic_exchange(&head, new)
  2. retire(old) — free 즉시 X, retired list에 추가
  3. retired list 크기가 임계 초과 시 scan
  4. scan에서 어느 thread의 hp도 가리키지 않는 항목만 free

RCU와 비교하면 다음과 같습니다.

항목RCUHazard Pointer
reader cost~0 (preempt disable)atomic store + reload
writer costgrace period 대기retired list scan
memory boundgrace period에 의존O(thread 수)
sleep in reader금지 (전통적)가능
C++ 표준없음C++26 std::hazard_pointer

#코드 / 실제 사용 예

#최소 hazard pointer

#include <atomic>
#include <thread>
#include <vector>
static thread_local std::atomic<void *> my_hp{nullptr};
template <typename T>
T *acquire(std::atomic<T *> *src) {
T *p;
do {
p = src->load(std::memory_order_acquire);
my_hp.store(p, std::memory_order_release);
} while (src->load(std::memory_order_acquire) != p); /* 재확인 */
return p;
}
void release(void) {
my_hp.store(nullptr, std::memory_order_release);
}

publish 후 한 번 더 load해서 내가 본 pointer가 아직 같은지를 확인합니다. 그래야 publish와 동시에 일어난 변경이 안전하게 발견됩니다.

#Reader 사용

struct node { std::atomic<node *> next; int val; };
std::atomic<node *> head;
int reader(void) {
node *n = acquire(&head);
if (!n) { release(); return 0; }
int v = n->val;
release();
return v;
}

acquire ~ release 사이에서만 n을 안전하게 dereference할 수 있습니다.

#Writer + retire

std::vector<node *> retired;
void retire(node *n) {
retired.push_back(n);
if (retired.size() >= 64) scan();
}
void scan(void) {
/* 모든 thread의 hazard pointer 수집 */
std::vector<void *> hps;
for (auto *thread_hp : all_hps())
if (auto *p = thread_hp->load()) hps.push_back(p);
std::sort(hps.begin(), hps.end());
std::vector<node *> still_retired;
for (auto *n : retired) {
if (std::binary_search(hps.begin(), hps.end(), n))
still_retired.push_back(n); /* 누군가 보고 있음 */
else
delete n; /* 안전하게 free */
}
retired = std::move(still_retired);
}

scan은 retired list가 임계를 넘을 때만 호출합니다. retire 자체는 O(1)입니다.

#Multiple hazard pointers per thread

static thread_local std::array<std::atomic<void *>, 4> my_hps;
template <typename T>
T *acquire_at(std::atomic<T *> *src, int slot) {
T *p;
do {
p = src->load();
my_hps[slot].store(p);
} while (src->load() != p);
return p;
}

linked list traversal처럼 현재 + 다음을 동시에 보호해야 하는 경우 thread당 hazard pointer를 여러 개 둡니다. 보통 thread당 4~8개로 충분합니다.

#Lock-free stack (hazard pointer로 메모리 안전화)

struct snode { snode *next; int val; };
std::atomic<snode *> top;
void push(int v) {
snode *n = new snode{nullptr, v};
snode *old;
do {
old = top.load();
n->next = old;
} while (!top.compare_exchange_weak(old, n));
}
int pop(void) {
snode *old;
int v = 0;
while (true) {
old = acquire(&top);
if (!old) { release(); return 0; }
if (top.compare_exchange_weak(old, old->next)) {
v = old->val;
release();
retire(old); /* 즉시 delete X */
return v;
}
release();
}
}

pop이 old->next에 접근하기 직전, 다른 thread가 old를 free하면 사고입니다. hazard pointer가 그 보호를 제공합니다.

#C++26 표준

#include <hazard_pointer> /* C++26 (proposal) */
std::hazard_pointer hp;
node *p = hp.protect(head);
process(p);
hp.reset_protection();
/* writer */
old->retire(); /* 자동 retired list 관리 */

C++26부터 표준 라이브러리에 들어와 보일러플레이트가 사라집니다.

#측정 / 성능 비교

패턴 reader latency throughput (8 thread)
spinlock-protected list 200 ns 100 K ops/s
RCU 10 ns 5 M ops/s
hazard pointer 25 ns 4 M ops/s

RCU가 가장 빠르지만 hazard pointer도 매우 좋은 성능을 보입니다.

메모리 bound
RCU grace period 비례 (수 ms 동안 retired 쌓임)
hazard pointer ~thread 수 × retired threshold (bounded)

real-time 환경처럼 메모리 상한이 필요한 경우 hazard pointer가 더 안전합니다.

#자주 보는 함정

publish 후 재확인 누락

p = src->load();
my_hp.store(p);
/* 재확인 안 함 — writer가 동시에 retire 가능 */
return p;

publish와 재확인을 모두 해야 race가 닫힙니다. 단순화로 보이지만 race window를 만듭니다.

Thread-local hazard pointer 등록 누락

/* main thread만 hp 슬롯 있음 — 새 thread는 없음 */
std::thread t([](){ acquire(...); }); /* hp 슬롯 없음 */

thread join 시점이 아닌 spawn 시점에 hp 슬롯을 할당해야 합니다.

retire 후 hp 재사용

release();
retire(n);
my_hp.store(n); /* 이미 retired된 n을 다시 보호 — UB */

retire된 객체는 해당 thread도 다시 보호하면 안 됩니다.

scan 빈도 잘못 잡음

retire(n);
scan(); /* 매 retire마다 scan — 매우 비쌈 */

retired list가 임계(보통 thread 수 × 2)에 도달했을 때만 scan합니다.

ABA 동시 회피 안 함

/* hazard pointer만으로 ABA 해결되지 않음 */

hazard pointer는 use-after-free를 막을 뿐 ABA는 별도 처리가 필요합니다. tagged pointer를 같이 씁니다.

#정리

  • Hazard pointer는 reader가 보호 중인 pointer를 광고해 writer가 free 시점을 결정합니다.
  • RCU와 비교해 memory가 bounded라는 점이 가장 큰 강점입니다.
  • thread당 hazard pointer 수는 보통 4~8개로 충분합니다.
  • C++26 표준 라이브러리에 들어옵니다(std::hazard_pointer).
  • publish 후 재확인thread-local 등록이 정확성의 핵심입니다.
  • ABA는 별도 처리가 필요합니다(tagged pointer 등).
  • writer 메모리 회수가 bounded해야 하면 RCU보다 hazard pointer를 우선 고려합니다.

다음 편은 Compare-And-Swap 패턴입니다.

#관련 항목

Modern Embedded Recipes · 105 of 152

  1. 1Modern Embedded Recipes — 모던 임베디드 실전 레시피 시리즈 소개
  2. 2디지털 신호 기초 — Voltage Level·Edge·Setup/Hold 분석
  3. 3임베디드 클럭과 타이밍 — Skew·Jitter·PLL·MMCM 분석
  4. 4GPIO 내부 구조 분해 — Push-Pull·Open-Drain·Schmitt Trigger
  5. 5UART 하드웨어 동작 분석 — Baud Rate·Framing·FIFO
  6. 6SPI 하드웨어 분석 — Clock Mode·MOSI/MISO·Chip Select
  7. 7I2C 하드웨어 분석 — Open-Drain·Clock Stretching·Arbitration
  8. 8ADC 동작 원리 — SAR·Sigma-Delta·Pipelined 비교
  9. 9DAC 동작 원리 — R-2R Ladder·Sigma-Delta·Settling Time
  10. 10PWM 신호 생성 분석 — Duty·Frequency·Dead Time·Center-Aligned
  11. 11CAN 버스 전기적 특성 — Differential·Termination·Dominant/Recessive
  12. 12RS-485·RS-422 차동 신호 분석 — Termination·Biasing·Topology
  13. 13LVDS 차동 신호 분석 — Common-Mode·Impedance·Eye Pattern
  14. 14ARM Cortex-M 시리즈 비교 — M0·M3·M4·M7·M33·M55 분석
  15. 15ARM Cortex-A 시리즈 비교 — A53·A55·A72·A78·X1 분석
  16. 16ARM 레지스터 구조 분석 — R0~R15·CPSR·SPSR·Banked Registers
  17. 17Cortex-M 예외 처리 — Vector Table·NVIC·Tail-Chaining 추적
  18. 18ARM 메모리 맵 분석 — Normal·Device·Strongly-Ordered Region
  19. 19ARM L1·L2 캐시 분석 — Set Associative·Inclusive·Maintenance
  20. 20ARM MPU 활용 — Region·Attribute·Privilege Separation
  21. 21ARM MMU 기초 분석 — Translation Table·TLB·ASID
  22. 22ARM TrustZone-M 기초 — Secure/Non-Secure·NSC·MPC
  23. 23ARM Memory Barrier 실전 — DMB·DSB·ISB·DMA·MMIO
  24. 24임베디드 크로스 컴파일러 분석 — GCC·Clang·Sysroot 구성
  25. 25C 컴파일 4단계 — Preprocess·Compile·Assemble·Link 추적
  26. 26ELF 파일 구조 분석 — Section·Segment·Symbol Table·DWARF
  27. 27링커 스크립트 기초 — SECTIONS·MEMORY·entry point
  28. 28링커 스크립트 고급 — Overlay·BSS·init_array·LMA/VMA
  29. 29임베디드 스타트업 코드 분석 — Reset_Handler·Vector Table·SystemInit
  30. 30C 런타임 crt0 분석 — Stack·BSS Zero·Data Copy·atexit
  31. 31임베디드 메모리 레이아웃 — .text·.rodata·.data·.bss·.heap·.stack
  32. 32임베디드 컴파일러 최적화 분석 — -O0~-O3·-Os·-LTO 비교
  33. 33Map 파일 분석 — Symbol·Section·Size 추적으로 코드 크기 진단
  34. 34Make·CMake 크로스 컴파일 — Toolchain File·Sysroot 통합
  35. 35임베디드 Bootloader 체인 — BootROM·SPL·U-Boot·Kernel·Secure Boot
  36. 36첫 bare-metal 프로그램 작성 — Linker·Startup·main의 최소 구성
  37. 37MMIO 레지스터 직접 접근 — volatile·Memory Map·Aliasing 분석
  38. 38GPIO 드라이버 직접 구현 — STM32 HAL 없이 레지스터로
  39. 39임베디드 클럭 설정 분석 — HSE·PLL·SYSCLK·AHB/APB 분주
  40. 40Cortex-M 인터럽트 핸들링 — NVIC·Priority·Vector·EXTI
  41. 41SysTick 타이머 활용 — 24-bit Counter·1ms Tick·delay 구현
  42. 42UART 드라이버 구현 — polling·interrupt·DMA 3가지 방식 비교
  43. 43SPI 드라이버 구현 — Master·Slave·CRC·DMA
  44. 44I2C 드라이버 구현 — Master·7-bit/10-bit·Clock Stretching 처리
  45. 45임베디드 DMA 기초 — Memory-to-Memory·Peripheral·Circular Mode
  46. 46저전력 모드 분석 — Sleep·Stop·Standby·Wake-up Source
  47. 47IWDG·WWDG 워치독 구현 — Independent vs Window 비교
  48. 48임베디드 Flash 프로그래밍 — Erase·Program·Read While Write
  49. 49DDR 초기화 실패 진단 — Timing·Calibration·Walking Bit Test
  50. 50PWM 출력 실전 — LED 밝기·모터 속도 제어
  51. 51DC 모터 제어 — H-Bridge·PWM Duty·Encoder Feedback
  52. 52스테퍼 모터 제어 — Full Step·Half Step·Microstepping
  53. 53서보 모터 제어 — PWM 1ms~2ms·Closed Loop·PID
  54. 54Character LCD 제어 — HD44780·4-bit Mode·Custom Char
  55. 55SPI OLED 제어 — SSD1306·Frame Buffer·Page 단위 갱신
  56. 56TFT 디스플레이 구동 — RGB565·FSMC·LTDC·DMA2D
  57. 57환경 센서 활용 — BME280 온습압·SHT3x·BMP180 비교
  58. 58IMU 센서 활용 — MPU6050·LSM6DSO·Sensor Fusion
  59. 59CAN 통신 구현 — bxCAN·Filter·Mailbox·CAN-FD
  60. 60USB Device 기초 — Descriptor·Enumeration·Endpoint·HID/CDC
  61. 61Ethernet MAC+PHY 통합 — RMII·lwIP·DMA Descriptor
  62. 62SD Card + FatFs 구현 — SPI/SDIO 모드·CSD/CID·Wear
  63. 63RTC 활용 — Calendar·Alarm·Wake-up Timer·Backup Domain
  64. 64RTOS 도입 결정 분석 — Super Loop vs RTOS 트레이드오프
  65. 65RTOS Task 설계 패턴 — 우선순위·스택·State Machine
  66. 66RTOS Scheduler 동작 분석 — Tick·Context Switch·Yield
  67. 67RTOS Semaphore 활용 — Binary·Counting·ISR Give
  68. 68RTOS Mutex 활용 — Recursive·Priority Inheritance 적용
  69. 69RTOS Queue 활용 — By-Value·By-Reference·Timeout 패턴
  70. 70RTOS Event Group 활용 — Bit Wait·Sync·Notify
  71. 71RTOS Software Timer 활용 — One-shot·Auto-reload·Daemon Task
  72. 72ISR-Safe API 설계 — Reentrant·Atomic·Defer 패턴
  73. 73Priority Inversion 진단·예방 — Mars Pathfinder Lesson 추적
  74. 74Timer Wheel 분석 — Hashed·Hierarchical·O(1) Tick
  75. 75RTOS 디버깅 기법 — Tracealyzer·SystemView·Stack 추적
  76. 76임베디드 Linux 부팅 흐름 분석 — BootROM·U-Boot·Kernel·init
  77. 77U-Boot 활용 — bootcmd·env·tftp·boot.scr 분석
  78. 78Device Tree 실전 — DTS·DTB·Overlay·Phandle 추적
  79. 79Device Tree Overlay 적용 — Runtime fragment·dtoverlay
  80. 80임베디드 커널 빌드 — defconfig·menuconfig·Image·zImage
  81. 81커널 모듈 기초 — init/exit·Parameter·KBuild·DKMS
  82. 82캐릭터 드라이버 작성 — file_operations·cdev·register_chrdev
  83. 83Platform 드라이버 작성 — probe·remove·of_match·DT 바인딩
  84. 84mmap 4가지 모드 — Anonymous·File·Shared·Huge Page
  85. 85epoll 실전 — LT·ET·ONESHOT·EXCLUSIVE 비교
  86. 86UIO·VFIO 분석 — User-Space Driver와 IOMMU 격리
  87. 87sysfs·configfs 활용 — kobject 기반 User 인터페이스
  88. 88IRQ Affinity 튜닝 — smp_affinity·isolcpus·irqbalance
  89. 89루트 파일시스템 구축 — Buildroot 기초·Package·Toolchain
  90. 90임베디드 동적 메모리 — malloc 위험·결정성·대안 분석
  91. 91메모리 정렬과 패딩 분석 — Natural·Strict Alignment·Trap
  92. 92Cache Line Alignment — alignas·Padding·SoA 적용
  93. 93DMA-Friendly Allocator — dma_alloc_coherent·IOMMU·Pool
  94. 94Zero-Copy Pipeline — DMA-BUF·sendfile·io_uring·splice
  95. 95NUMA Memory Topology — numactl·numa_alloc·HBM 적용
  96. 96SIMD 활용 분석 — Intrinsics·Auto-Vectorization·OpenMP SIMD
  97. 97ARM NEON 심화 — Matrix Multiply·FFT·Image Filter 적용
  98. 98임베디드 스택 분석 — high-water·overflow 탐지
  99. 99임베디드 코드 크기 최적화 — -Os·LTO·Section Garbage Collection
  100. 100임베디드 전력 최적화 — Sleep Mode·Clock Gating·DVFS
  101. 101WCET 분석 기법 — Static·Measurement·Hybrid 방법론
  102. 102Lock-Free Ring Buffer 구현 — SPSC·Power-of-2·Memory Order
  103. 103Wait-Free Signaling — Atomic Flag·Sequence·Latest-Value
  104. 104RCU (Read-Copy-Update) 기초 — Quiescent State·Grace Period
  105. 105Hazard Pointer 분석 — Lock-Free Memory Reclamation
  106. 106Compare-And-Swap 패턴 — Stack·Counter·Linked List 적용
  107. 107Atomic Operation 비용 분석 — Fence·Cache Line·Contention
  108. 108Spinlock vs Mutex 결정 가이드 — Context Switch·Hold Time
  109. 109ABA 문제 회피 — Tagged Pointer·Hazard·Generation Counter
  110. 110False Sharing 해결 — Cache Line Padding·SoA 적용
  111. 111MPMC Queue 구현 — Multi-producer Multi-consumer Lock-Free
  112. 112임베디드 디버깅 마인드셋 — 가설·격리·재현·이분탐색
  113. 113JTAG·SWD 안 붙을 때 — 핀·전압·속도·세션 진단
  114. 114GDB 원격 디버깅 — OpenOCD·J-Link·target remote 구성
  115. 115Cortex-M 하드폴트 분석 — Stacked Frame·CFSR 읽기
  116. 116UART 안 찍힐 때 — Bare-metal 체크리스트
  117. 117임베디드 부팅 실패 진단 — 단계별 Isolation
  118. 118인터럽트 누락·중복 진단 — Priority·Pending·Re-entry 추적
  119. 119메모리 오버플로우·오염 진단 — Canary·MPU·Pattern 분석
  120. 120타이밍·Race 진단 — Heisenbug 잡는 법
  121. 121통신 프로토콜 분석 — Logic Analyzer와 Protocol Decoder
  122. 122임베디드 로깅 시스템 설계 — 레벨·버퍼·SWO·Deferred
  123. 123임베디드 포스트모템 분석 — Core Dump와 Field Crash
  124. 124FPGA 기초 분석 — LUT·FF·BRAM·DSP 자원 구조
  125. 125Vivado 사용법 — Project·Constraint·Synth·Impl·Bitstream
  126. 126PCIe BAR 매핑 분석 — Config Space·Enumeration·MMIO 접근
  127. 127AXI 인터페이스 — AXI4·AXI4-Lite·AXI-Stream 비교
  128. 128Zynq PS-PL 통신 — GP·HP·ACP 인터페이스 선택
  129. 129Mailbox Protocol 분석 — Host와 Accelerator를 잇는 Doorbell
  130. 130Command Queue·Submission Queue — NVMe·XDMA 공통 패턴
  131. 131DMA Completion 메커니즘 — Interrupt·Polling·Completion Ring
  132. 132PCIe Streaming 분석 — BAR Type·MSI-X·Kernel Bypass
  133. 133Vitis HLS 분석 — Pragma·Pipeline II·Dataflow 실전 감각
  134. 134HLS 최적화 기법 — Pipeline·Unroll·Partition·Dataflow
  135. 135Vitis AI 분석 — DPU·xmodel·VART
  136. 136OpenCL on FPGA — Kernel·Channel·Burst Memory 분석
  137. 137Intel Quartus 사용법 — Platform Designer·Nios II·HLS
  138. 138Edge Inference 분석 — Cloud vs Edge·Latency·Privacy
  139. 139NPU 아키텍처 분석 — Ethos·Hexagon·Systolic Array 비교
  140. 140딥러닝 Quantization 분석 — PTQ·QAT·INT8·INT4·Calibration
  141. 141TensorRT 분석 — ONNX→Engine·FP16·INT8·DLA·Multi-Stream
  142. 142TFLite Micro 분석 — Op Resolver·Tensor Arena·Cortex-M
  143. 143ONNX Runtime 분석 — Execution Provider와 Cross-Platform 배포
  144. 144Edge Thermal Management — Throttling·DVFS·Fan Curve·Sustained
  145. 145NVIDIA Jetson 분석 — Nano·Xavier·Orin·Thor·JetPack·DLA·VPI
  146. 146Zero-Copy Camera Pipeline — V4L2·DMA-BUF·GPU Import·NPU 직결
  147. 147온디바이스 LLM 추론 — llama.cpp·GGUF·MLX·KV Cache·NPU Backend
  148. 148Cortex-M33 TF-M·TrustZone — Secure Firmware·PSA·MCUboot
  149. 149Matter·Thread 분석 — IoT 통합 표준·Commissioning·Multi-Fabric
  150. 150PCIe → CXL 진화 — 같은 PHY 위 cache-coherent 프로토콜 추가
  151. 151QEMU CXL Type 3 디바이스 에뮬레이션 — 노트북에서 CXL 개발 환경 구축
  152. 152Linux CXL 드라이버 분석 — cxl_pci·cxl_core·region·DAX