[slab]偶现malloc/free时崩溃怎么解决呢

遇到了崩溃问题，定位到是malloc和free的时候断言，都在slab.c中
malloc 断言

if ((z = zone_array[zi]) != RT_NULL)
{
    RT_ASSERT(z->z_nfree > 0);
    /* Remove us from the zone_array[] when we become empty */
    if (-- z->z_nfree == 0)
    {
        zone_array[zi] = z->z_next;
        z->z_next = RT_NULL;

#ifdef CONFIG_SLAB_DEBUG
z->z_next = zone_outof[zi];
zone_outof[zi] = z;
#endif
}
z->z_nused ++;
RT_ASSERT((z->z_nused + z->z_nfree) == z->z_nmax);
//
我将z_nused，z_nfree和z_nmax打印出来，崩溃的时候，used和free都是一个很大的数字(八九位的样子)，max是51

free断言：

z = (slab_zone *)(((rt_ubase_t)ptr & ~RT_MM_PAGE_MASK) -
                  kup->size * RT_MM_PAGE_SIZE);
RT_ASSERT(z->z_magic == ZALLOC_SLAB_MAGIC);

我把magic打印出来是332E_3176，也不是正确的magic