AFLplusplus/LibAFL

Potential Undefined Behavior in Frida ASan

Open

#1.862 geöffnet am 15. Feb. 2024

Auf GitHub ansehen
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)Rust (476 Forks)github user discovery
bughelp wanted

Repository-Metriken

Stars
 (2.584 Stars)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

In asan_rt.rs, we're getting mutable references to self at various places, hereby creating aliases for mutable references. This is not permitted in Rust and may break in the future, see here: https://github.com/AFLplusplus/LibAFL/blob/97a83aba3bc6376786984efde3e4a968fe553068/libafl_frida/src/asan/asan_rt.rs#L1945C42-L1945C46 Instead, we probably need to store the runtime on the heap and keep a pointer to it (Rc, UnsafeCell, Pin, or something like that?)

Contributor Guide

Research-Richtung
Identifiziere alle Stellen in asan rt.rs, an denen mutable Referenzen auf self aliased werden, und schlage eine Lösung unter Verwendung von Heap Allokation mit Rc, UnsafeCell oder Pin vor, um undefiniertes Verhalten zu vermeiden.
Tech Stack
rust
Domain
security
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Rust
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50