Maybe unsound in store
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 28/100
Piste de recherche
L’issue pointe vers la fonction publique loader::store et son accès non sûr à ts ; commencez par localiser ce point d’entrée et par suivre ses appelants ainsi que les invariants des pointeurs. Confirmez le comportement des pointeurs nuls, puis ajoutez la couverture de régression pertinente ou établissez le contrat d’API requis afin que des pointeurs invalides ne puissent pas atteindre l’accès non sûr.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hello, thank you for your contribution in this project. I am scanning the unsound problem in rust project and I notice the following code.
pub fn store(ts: *mut ffi::PyThreadState) -> PyThreadStateUnlimited {
match VERSION.1 {
6 => {
let ts = ts as *mut PyThreadStateUnlimited3_6;
unsafe {
let unlimited = PyThreadStateUnlimited {
frame: (*ts).frame,
recursion_depth: (*ts).recursion_depth,
exc_type: (*ts).exc_type,
exc_value: (*ts).exc_value,
exc_traceback: (*ts).exc_traceback,
..Default::default()
};
(*ts).frame = std::ptr::null_mut();
(*ts).recursion_depth = 0;
(*ts).exc_type = std::ptr::null_mut();
(*ts).exc_value = std::ptr::null_mut();
(*ts).exc_traceback = std::ptr::null_mut();
unlimited
}
}
...................................
consider this is a pub fn and loader is a pub mod, I assume the user can direct call the store function. If the user pass a eg. null pointer to ts, it will lead to a UB in rust.
- Langage dominant
- Rust
- Étoiles
- 401
- Forks
- 37
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de MegEngine/MegFlow
-
pytorch 模型怎么dump成mge模型Ouverte
Difficulté 4/5 3-5 jours Accessibilité débutants 20/100
-
Build Docker Image FailedOuvertegood first issue
Difficulté 3/5 1-2 jours Accessibilité débutants 25/100
Toutes les issues de MegEngine/MegFlow
Issues similaires
-
component:benchmark
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
agentic-os-org/ANOLISA#9177 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
oracle/rust-oracledb#61 ·
-
bug priority-medium to-agent
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 2 jours
-
Databricks tool-only response crashes in resolve_reasoning_and_content with KeyError: contentPeut-être pris @1divyanshdev l’a pris aujourd’hui. Ouvertellm translation
Difficulté 2/5 1-3 heures Accessibilité débutants 79/100
BerriAI/litellm#48637 · 2 commentaires ·
Les mainteneurs répondent en général sous 1 jour