Где я получаю доступ к нелегальной памяти? realloc(): неверный следующий размер

Я делаю симулятор оболочки для домашнего задания по курсу операционных систем. Нас попросили добавить команду «история», которая при вводе должна печатать список команд, которые ввел пользователь.

Я решил реализовать это с помощью массива истории, который динамически выделяет больше памяти в зависимости от размера новой команды.

Вот мой код:

#include <sys/types.h>
#include <sys/wait.h>
#include <stdio.h>
#include <unistd.h>
#include <string.h>
#include <stdlib.h>

#define BUFFER_SIZE 100

//comment

int main(void)
{
    close(2);
    dup(1);
    char command[BUFFER_SIZE];
    char* hist = NULL;
    // int counter = 0;

    while (1)
    {
        fprintf(stdout, "my-shell> ");
        memset(command, '\0', BUFFER_SIZE);
        fgets(command, BUFFER_SIZE, stdin);
        if (strncmp(command, "exit", 4) == 0)
        {
            break;
        }
        
        //alocate memory for the current position in the hist array
        if (hist == NULL){
            hist = (char*)malloc(sizeof(char)*strlen(command));
        }
        else{
            hist = realloc(hist,sizeof(char)*strlen(command));
        }
        strcat(hist,command);
        printf("the size of the boy: %d\n",(int) strlen(hist));
        // counter += strlen(command);

        int pid = fork();

        char *argv[BUFFER_SIZE];
        char *pch;

        pch = strtok(command, " \n");

        int i;
        for(i=0; pch != NULL; i++){
            argv[i] = pch;
            pch = strtok(NULL, " \n");
        }
        argv[i] = NULL;

        int hasAmpersand = 0;
        //check if the last entered character was '&'
        if (*argv[i-1]=='&'){
            // printf("entered &:");
            hasAmpersand = 1;
            //replace it with '\0'
            argv[i-1] = NULL;
        }
        
        if (pid == 0){ //child process execute sys call
            if (strncmp(argv[0],"history",7) == 0){
                printf("%s\n", hist);
                exit(1);
            }
            else{
                execvp(argv[0], argv);
                printf("\nbad syntax\n");
            }
        }
        else{
            if (!hasAmpersand){ //wait for child
                while(wait(NULL) != pid);
            }
        }
    }
    free(hist);

    return 0;
}

Реализация работает до 6 команд, хранящихся в истории, но вылетает с ошибкой

realloc(): invalid next size
aborted

Мне было интересно, что вызывает проблему, и я хотел бы получить предложения по ее устранению. Спасибо.