pdo_sqlite segmentation fault

Offen

#23,756 erstellt am 18.9.2026 1 Kommentar 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 48/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Aktiv
Tech-Stack: php, sqlite
Bereich: databases

Rechercherichtung

Beginne mit dem Reproducer im Issue und untersuche ext/pdo_sqlite/sqlite_statement.c:54. Verfolge dann den Aufruf durch ext/pdo/pdo_stmt.c:456, während der Collation-Callback den Cursor schließt. Erledigt ist die Aufgabe, wenn das bereitgestellte Skript unter AddressSanitizer nicht mehr mit einem Segmentation Fault abstürzt und das Verhalten durch einen geeigneten Regressionstest abgedeckt ist.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Bug Status: Needs Triage

Description

The following code:

<?php
$db = Pdo\Sqlite::connect('sqlite::memory:');
$db->exec("CREATE TABLE t(x TEXT)");
$db->exec("INSERT INTO t VALUES ('b'),('a'),('c'),('d'),('e')");

$stmt = null;
$db->createCollation('evil', function ($a, $b) use (&$stmt) {
    $stmt->closeCursor();        
    return $a <=> $b;
});

$stmt = $db->prepare("SELECT x FROM t ORDER BY x COLLATE evil");
$stmt->execute();

Resulted in this output:


Deprecated: Method PDO::sqliteCreateCollation() is deprecated since 8.5, use Pdo\Sqlite::createCollation() instead in /audit/repro/battery7/e7_06_collation_closecursor.php on line 8
AddressSanitizer:DEADLYSIGNAL
=================================================================
==7==ERROR: AddressSanitizer: SEGV on unknown address 0x000000000000 (pc 0x000000000000 bp 0xffffe64c9040 sp 0xffffe64c9020 T0)
==7==Hint: pc points to the zero page.
==7==The signal is caused by a READ memory access.
==7==Hint: address points to the zero page.
    #0 0x0  (<unknown module>)
LLVMSymbolizer: error reading file: No such file or directory
    #1 0xffffade2578c  (linux-vdso.so.1+0x78c)

AddressSanitizer can not provide additional info.
SUMMARY: AddressSanitizer: SEGV (<unknown module>) 
==7==ABORTING

gdb backtrace:

#0  0x0000000000000000 in ?? ()
#1  0x... in ?? () from /lib/.../libsqlite3.so.0
#2  0x... in ?? () from /lib/.../libsqlite3.so.0
#3  sqlite3VdbeExec () from libsqlite3.so.0
#4  sqlite3_step () from libsqlite3.so.0
#5  pdo_sqlite_stmt_execute (stmt=...) at ext/pdo_sqlite/sqlite_statement.c:54
#6  zim_PDOStatement_execute (...) at ext/pdo/pdo_stmt.c:456
...

PHP Version

8.6.0-dev

Operating System

Ubuntu 22.04

Vorherrschende Sprache: C
Sterne: 40.4k
Forks: 8.2k
Ø Merge: 2 T. 17 Std.
Gemergte PRs (30 T.): 115

Beitragsleitfaden

Beitragsleitfaden öffnen

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus php/php-src

PDO_Firebird returns null for non-null empty BLOBs Offen

Bug Status: Needs Triage

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100

php/php-src#23758 · Erstellt am 18.9.2026
sapi_lsapi_ub_write does not return bytes written in lsapi mode Offen

Bug Status: Needs Triage

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 90/100

php/php-src#23424 · Erstellt am 23.8.2026
php_embed_ub_write does not return on error Offen

Bug Status: Needs Triage

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100

php/php-src#23423 · Erstellt am 23.8.2026
Flaky hrtime.phpt test Offen

Bug Category: Tests Status: Verified

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100

php/php-src#22508 · Erstellt am 29.6.2026
Use of PIDFile= in php-fpm.service Offen

Bug SAPI: fpm Status: Needs Triage

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100

php/php-src#21740 · 1 Reaktion · Erstellt am 13.4.2026

Alle Issues in php/php-src