hermit-os/uhyve

Verify that null-terminated strings in the hypercall don't leak non-vm memory

Aperta

#1459 aperta il 19 ago 2026

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Rust (35 fork)auto 404
good first issue

Metriche repository

Star
 (293 stelle)
Metriche merge PR
 (Merge medio 15h 22m) (29 PR mergiate in 30 g)

Descrizione

Likely fix: in fn decode_guest_path check that the length of the CStr + the path start address does not exceed the memory.

Originally posted by @jounathaen in https://github.com/hermit-os/uhyve/pull/1456#discussion_r3812358307

Guida contributor

Direzione di ricerca
Leggi la funzione `decode guest path` per capire come viene acceduta la memoria ospite, quindi verifica che la lunghezza del CStr più l'indirizzo iniziale rimanga entro la memoria VM allocata.
Tech stack
rust
Dominio
operating systemssecurity
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitRust
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75