Klassisches Fehlerhandling im Auto war rabiat: Bei Ausnahmen loeste ein Watchdog den Hardware-Reset aus und laehmte den Chip fuer hunderte Millisekunden. In SDVs mit Dutzenden Microservices darf ein Fehler der Ambientebeleuchtung niemals das Fahrwerk abschalten.
Bei T=0 ms loest ein Array-Ueberlauf im Gierratenfilter einen MMU-Data-Abort aus. Bei T=0,4 ms markiert der Kernel den Prozess als defekt und alarmiert den Supervisor. Bei T=1,1 ms bereinigt dieser die Sockets und aktiviert einen Standby-Thread. Bei T=4,2 ms wird der Shared Memory angebunden – bei T=11,8 ms arbeitet der Filter wieder vollstaendig.