Corpus directory is dumped into and re-imported from itself every iteration
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 74/100
- issue の種類
- バグ
- 明瞭さ
- 明確に書かれている
- 活発さ
- 活発
- 技術スタック
- rust
- 領域
- security, testing-qa
調査の方向性
Read src/fuzzer/mod.rs around lines 413–419 and 529–530, focusing on how SyncFromDiskStage, DumpToDiskStage, and the disk-backed corpora use their directories. Trace which files the sync stage loads and check the LibAFL callback options. Done when the redundant copies and metadata files are no longer re-imported; the issue notes this was confirmed by code reading but not reproduced under SIMICS.
索引モデルが issue の本文から書いたものです。
説明
Where
- https://github.com/intel/tsffs/blob/79972db9c63eba3ac8a1ce348264eee2005b2b16/src/fuzzer/mod.rs#L413-L419
- https://github.com/intel/tsffs/blob/79972db9c63eba3ac8a1ce348264eee2005b2b16/src/fuzzer/mod.rs#L529-L530
Problem
SyncFromDiskStage::with_from_file(corpus_directory) and DumpToDiskStage(corpus_directory, solutions_directory) target the same directories that CachedOnDiskCorpus/OnDiskCorpus already persist to. Each fuzz_one, the dump stage writes an extra id_{i}_{name} copy of every corpus entry and solution, and the sync stage loads every recent file as a raw BytesInput, with no dotfile filter: including .{name}.metadata JSON, the id_* copies and *.testcase files.
Impact
Wasted executions on duplicates, and JSON metadata executed as fuzz input (which can itself enter the corpus). Likely contributes to near-duplicate testcases.
Suggested fix
Drop DumpToDiskStage (redundant), and either sync from a separate directory or use SyncFromDiskStage::new with a callback that skips dotfiles.
Related
#101, #60
Status
Confirmed by reading the code at 79972db. Found by reading the code; not reproduced under SIMICS.
- 主要言語
- Rust
- スター
- 335
- フォーク
- 26
- 平均マージ
- 1日 50分
- マージ済み PR（30日）
- 12
環境構築
このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。
- Dockerfile または Docker Compose ファイルあり
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
intel/tsffs のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1〜3時間 初心者へのやさしさ 86/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
メンテナーはふだん 1 日以内に返信
似ている issue
-
bug UI
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
wardian-app/Wardian#1746 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
jlcodes99/cockpit-tools#3125 ·
メンテナーはふだん 2 日以内に返信
-
bug user-sprint
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
Vondor/KassenSturz#967 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
area:build bug effort:low P5 source:agent
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
メンテナーはふだん 1 日以内に返信