google/gvisor

Expand RLIMIT_DATA to enforce .data + .bss in addition to heap

Open

#156 ouverte le 25 mars 2019

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)Go (12 713 stars) (1 061 forks)batch import
area: mmexportedgood first issuepriority: p2type: bugtype: cleanup

Description

Presently, MemoryManager.Brk only enforces RLIMIT_DATA for the heap because .data and .bss information isn't plumbed from the loader.

Guide contributeur

Stack technique
go
Domaine
backendsecurityperformance
Type d'issue
feature
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 days
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
gVisor memory managementloader and .data/.bssRLIMIT DATAGo
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30
Direction de recherche
Examine MemoryManager.Brk in the mm package to understand current RLIMIT DATA enforcement. Investigate how the loader handles .data and .bss segments but does not expose their sizes. Design a method to plumb these sizes to MemoryManager.Brk so that the limit check includes both heap and static data. Review any existing discussions or linked PRs for context.