uutils/coreutils

tac crashes with SIGBUS when input file is truncated during read

Open

#9748 aperta il 20 dic 2025

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Rust (1852 fork)batch import
U - tacgood first issuereported-canonical

Metriche repository

Star
 (23.246 star)
Metriche merge PR
 (Merge medio 9g 14h) (216 PR mergiate in 30 g)

Descrizione

Component

tac

Description

The tac utility crashes with "Bus error (core dumped)" when an input file is truncated while being read. This happens because tac uses memory-mapped I/O (mmap with MAP_SHARED) without installing a SIGBUS signal handler.

When a mapped file is truncated, subsequent access to the now-invalid memory region triggers SIGBUS. The SAFETY comments in the code acknowledge this behavior but treat process termination as acceptable. GNU tac handles this gracefully by avoiding direct memory mapping of untrusted input sources.

Test / Reproduction Steps

dd if=/dev/zero of=/tmp/tactest bs=1M count=10 2>/dev/null
(sleep 0.001; truncate -s 0 /tmp/tactest) &
tac /tmp/tactest

Impact

Denial of Service: This is particularly problematic for log rotation scenarios where tac might be reading logs that get truncated

Guida contributor

Direzione di ricerca
Implementare un gestore SIGBUS o sostituire mmap con read() per file troncati. Usa MAP PRIVATE per evitare il writeback o torna a I/O bufferizzato.
Tech stack
rust
Dominio
cli
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Rustmmapsignal handling
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
55