Windows: PEB-less processes and kernel scan robustness
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 56/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- rust
- Área
- operating-systems, security
Línea de trabajo
Start by reading the named Windows code in src/os/windows/structs.rs, kernel.rs, debug_info.rs, util.rs, and pdb.rs, tracing the PEB lookup and kernel scan paths. Check how debug-info sizes and strings are read, then add bounds and null handling consistent with nearby code. Done means malformed or unreadable guest data cannot panic, hang, or underflow, and the kernel scan continues past unmapped pages; the issue says this has not yet been reproduced under SIMICS.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Where
src/os/windows/structs.rs:2747(base_address), called fromkernel.rs:428src/os/windows/kernel.rs124-142src/os/windows/debug_info.rs61-62, 85-87;util.rs205-219;pdb.rs33-50
Problem
base_address()reads the PEB at 0 whenPeb == NULL(System process).- Kernel scan propagates the first unmapped-page error instead of continuing;
scan_address -= stepcan underflow. info[0]/info[1]panic on a short userdebug_infoentry; guest-controlled debug-directory size and NUL-terminated string reads are unbounded; RSDS signature checked after the unbounded read.
Impact
A harness started from a system thread fails fuzzing start; malformed guest data can hang or panic.
Suggested fix
Null-check the PEB, treat unreadable pages as non-kernel with checked_sub, validate lengths and cap reads.
Status
Reported by static code review at 79972db; not yet re-verified line by line. Found by reading the code; not reproduced under SIMICS.
- Lenguaje dominante
- Rust
- Estrellas
- 335
- Forks
- 26
- Merge medio
- 1 d 50 min
- PR fusionados (30 d)
- 12
Preparar el entorno
Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de intel/tsffs
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 1-3 horas Aptitud para principiantes 86/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
Todos los issues de intel/tsffs
Issues similares
-
bug UI
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
wardian-app/Wardian#1746 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
jlcodes99/cockpit-tools#3125 ·
Los mantenedores suelen responder en 2 días
-
bug user-sprint
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Vondor/KassenSturz#967 ·
Los mantenedores suelen responder en 1 día
-
enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
-
area:build bug effort:low P5 source:agent
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
Los mantenedores suelen responder en 1 día