flush_tlb_one_user是 x86 架构中用于使用户空间映射中单个页面的 TLB 条目失效的顶层函数。它的核心特点是通常只刷新当前 CPU 的用户态 TLB，而非广播到所有 CPU。
核心作用：单页用户 TLB 失效
这个函数的职责非常具体：针对当前进程用户地址空间中的一个特定虚拟地址，使其在 TLB 中的缓存条目失效。它主要被flush_tlb_one_kernel调用-5，也用于 UV 平台等场景。
实现逻辑与 PTI 的特殊处理
根据内核源码，其实现如下：
void flush_tlb_one_user(unsigned long addr) { count_vm_tlb_event(NR_TLB_LOCAL_FLUSH_ONE); __flush_tlb_one_user(addr); if (!static_cpu_has(X86_FEATURE_PTI)) return; /* * If PTI is on, then the kernel is mapped with non-global PTEs, * and __flush_tlb_one_user() will flush the given address for * the current kernel address space and for its usermode counterpart, * but it does not flush it for other address spaces. */ this_cpu_write(cpu_tlbstate.invalidate_other, true); }关键点：
PTI 关闭时：内核映射使用全局 PTE（
_PAGE_GLOBAL）。INVLPG指令会刷新所有地址空间中的全局映射，因此只刷新当前 CPU 就足够了，因为全局映射在所有 CPU 上是一致的。PTI 开启时：内核映射使用非全局 PTE。此时，
__flush_tlb_one_user(addr)只刷新当前地址空间中的条目。为了确保其他进程的页表也能看到这个变更，函数会设置cpu_tlbstate.invalidate_other = true，标记“其他地址空间需要刷新”。这个标记会在下一次上下文切换时触发相应的清理操作。
与flush_tlb_one_kernel的关系
flush_tlb_one_user被flush_tlb_one_kernel调用。后者的逻辑是：内核映射的刷新先通过flush_tlb_one_user(addr)完成当前地址空间的刷新；如果 PTI 开启，还需要额外标记“其他地址空间需要刷新”，因为此时内核映射使用非全局 PTE，INVLPG只影响当前地址空间。
命名演进
这个函数曾名为__flush_tlb_one或__flush_tlb_single。2018 年，Dave Hansen 提交补丁将其重命名为flush_tlb_one_user和flush_tlb_one_kernel，目的是让语义更清晰：flush_tlb_single和flush_tlb_one听起来几乎一样，但它们实际含义是“刷新用户翻译”和“刷新内核翻译”。重命名后，函数名明确表达了刷新目标。
2020 年，Thomas Gleixner 进一步将__flush_tlb_one_user()移出内联头文件，改为EXPORT_SYMBOL_GPL的独立函数，以避免将敏感的cpu_tlbstate直接暴露给内核模块。
与 KFENCE 的交互
在 KFENCE（内核内存错误检测器）的 x86 实现中，flush_tlb_one_kernel被用于保护/取消保护页面。LKML 讨论指出，这种“只刷新本地 CPU”的做法在 KFENCE 场景下是可接受的近似行为——因为 KFENCE 的检测不要求确定性，偶尔错过一个 bug 是可以容忍的。
