一个关于POLL的BUG，百思不得其解

背景

系统:ubuntu 16.04 server 64bit
该问题出现在HTTP流媒体服务器中，流媒体服务器一直监听服务SOCKECT，当有新的连接时，则读取请求内容，并根据请求内容作出相应回复。
问题是当客户端FD为1087，客户端连接数到达1044时服务器会异常退出，百思不得其解。

出错打印

出错打印使用GDB调试，也不能追踪到具体行数，看起来信息也是很奇怪

*** stack smashing detected ***: /usr/local/bin/mscore terminated

Thread 6 "dohrserver" received signal SIGABRT, Aborted.
[Switching to Thread 0x7ffff1ac6700 (LWP 7772)]
0x00007ffff3c55428 in __GI_raise (sig=sig@entry=6) at ../sysdeps/unix/sysv/linux/raise.c:54
54  ../sysdeps/unix/sysv/linux/raise.c: No such file or directory.

出错地方

经过多次调试终于定位到问题出现在poll函数接口，但原理一直没想明白！！！

int ff_network_wait_fd_timeout(int fd, int write,int retrytime)
{
    int ev = write ? POLLOUT : POLLIN;
    struct pollfd p = { .fd = fd, .events = ev, .revents = 0 };
    int ret=0;
    do{
        ret = poll(&p, 1, 100);/*100ms*/
        if(ret!=0)
            break;/*fd ready or errors*/
    }while(retrytime-->0);

    if(!(retrytime>0)){
        ret=-1;
    }
    return ret ;
}