Ein Zustand, in dem eingehende Daten (Pakete, Frames, Bytes) die verfügbare Speicher­kapazität eines Puffers überschreiten, so dass weitere ankommende Einheiten nicht mehr gehalten und daher verworfen, überschrieben oder verloren gehen, was bei Systemen ohne Begrenzungsprüfung Anwendungsdatenverlust oder Korruption zur Folge haben kann.

Prinzip

Pufferüberlauf tritt auf, wenn Ankunftsvolumen oder momentane Ankunftsrate die Bedienkapazität oder konfigurierte Größe des Puffers übersteigt; ohne Rückstau oder Flusskontrolle müssen überschüssige Ankünfte verworfen werden oder es kommt zu Speicher­sicherheitsfehlern.

Demonstration

Situation: eine Eingangswarteschlange eines Routers, ausgelegt für übliche Bursts, erhält eine größere Verkehrsspitze. Erkennen: Pufferfüllung erreicht Maximum. Aktion: Knoten verwirft eintreffende Pakete (Tail‑Drop) oder beginnt Speicher zu überschreiben. Folge: Pakete gehen verloren, Sender in der Kette retransmittieren oder erleben höhere Latenz; in unsicheren Implementierungen kann Speicherkorruption auftreten.

Fehlanwendung

Anzunehmen, jeder Pufferüberlauf sei zwangsläufig eine Sicherheitslücke oder ein Programmabsturz; zwar können manche Überläufe in unsicherem Code ausgenutzt werden, im Netzbetrieb führt ein Überlauf häufig zu kontrollierten Paketverlusten.

Konsequenz

Operationelle Folgen sind Paketverlust, Durchsatzminderung, vermehrte Retransmissionen, erhöhte Latenz und Jitter; in Software ohne Grenzüberprüfungen kann Überlauf zusätzlich zu Abstürzen oder ausnutzbaren Integritäts‑/Verfügbarkeitsfehlern führen.

Umkehrung

Wenn upstream Flusskontrolle, Rückstau oder Ratenbegrenzung Ankünfte davon abhalten, die Kapazität zu überschreiten, tritt kein Überlauf auf; Systeme mit virtualisiertem Speicher oder elastischen Puffern können beobachteten Verlust verzögern, leiden aber dennoch an Leistungsverlusten.

Abgrenzung

Eindeutig innerhalb: ein fester Kernel‑Socketpuffer erhält mehr Bytes als seine Kapazität und verwirft neue Daten. Grenzfall: transitorischer Überlauf, der an anderer Stelle (z. B. Treiber) aufgefangen wird, aber zusätzliche Latenz verursacht. Eindeutig außerhalb: absichtliche Drosselung oder Anwendungs‑Ablehnung überschüssiger Daten, die eine Puffersättigung verhindert.

Semantische Spannung

Pufferkapazität ↔ Reaktionsfähigkeit — größere Puffer reduzieren sofortige Verluste bei Bursts, erhöhen jedoch Warteschlangenverzögerung und Risiko anhaltender Überlast; kleine Puffer verringern Verzögerung, erhöhen jedoch bei Bursts Paketverluste.

Synthese

Pufferüberlauf ist ein Fehlermodus, der durch Missverhältnis zwischen Eingangsbedarf und Speicher/Bedienkapazität entsteht; robuste Systemgestaltung kombiniert Dimensionierung, Flusskontrolle und Sicherheitsprüfungen, um Datenverlust und Speicherfehler zu vermeiden und gleichzeitig Latenz zu kontrollieren.