PAGLayer.duration导致DisplayLink偶现崩溃

[1wayticket]

【版本信息】

4.4.35

【平台信息】

Android 原生

【预期的表现】

不崩溃

【实际的情况】

偶现崩溃

【Demo及附件】

堆栈如下
Crashed: Thread: SIGABRT 0x0000000000000000
#00 pc 0x8d974 libc.so (BuildId: 8a2277585401a6103d671ea1f801ed52)
#1 pc 0x8d944 libc.so (BuildId: 8a2277585401a6103d671ea1f801ed52)
#2 pc 0x8f7d4 libc.so (BuildId: 8a2277585401a6103d671ea1f801ed52)
#3 pc 0xf69c0 libc.so (BuildId: 8a2277585401a6103d671ea1f801ed52)
#4 pc 0xf6840 libc.so (BuildId: 8a2277585401a6103d671ea1f801ed52)
#5 pc 0x2fdac4 libpag.so (Java_org_libpag_DisplayLink_onUpdate) (BuildId: c4fe86d5b42ee5b7eb4d339cf1597044cf858d18)
#6 pc 0x19a9a0 libpag.so (pag::PAGLayer::duration() const) (BuildId: c4fe86d5b42ee5b7eb4d339cf1597044cf858d18)
#7 pc 0x1c3a20 libpag.so (Java_org_libpag_PAGLayer_duration) (BuildId: c4fe86d5b42ee5b7eb4d339cf1597044cf858d18)
#8 pc 0x7196cb70
#9 pc 0x71826cf64e

[leiyue123]

你好，感谢反馈 🙏

这个崩溃应该是 4.4.35 中 LockGuard / rootLocker 对 shared_ptr 的非原子读写在多线程下的竞争问题导致的。当渲染线程在更新图层树、而另一个线程同时调用 duration() 等接口时，会并发读写同一个 shared_ptr，破坏其引用计数/控制块，最终触发 SIGABRT。

该问题已在 #3324（Fix thread-safety issue in LockGuard and ScopedLock by using atomic operations for shared_ptr） 中修复，改用了原子操作来读写 shared_ptr。

修复已合入 4.4.52 / 4.4.53，4.4.35 不包含此修复。建议升级到最新的 4.4 版本（≥ 4.4.52）后再验证是否仍会复现。 如果升级后还有崩溃，请提供更详细的复现步骤或调用方式（比如是否在非渲染线程调用 PAGLayer 接口），我们再进一步排查。