Windows module list walks: errors drop the whole list silently, no iteration cap

オープン
#431 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
3/5
見積もり時間
1〜2日
初心者へのやさしさ
72/100
issue の種類
バグ
明瞭さ
明確に書かれている
活発さ
活発
技術スタック
rust
領域
backend, security

調査の方向性

Start with the listed loops in src/os/windows/structs.rs (2866–2876) and src/os/windows/kernel.rs (297–349), then check how src/os/windows/kernel.rs (437) handles their result. Trace how list entry errors and cycles affect the returned modules, and consider the suggested per-entry handling and iteration cap. Done means errors no longer silently discard the full list, cyclic guest-controlled lists terminate, and valid entries are still returned.

索引モデルが issue の本文から書いたものです。

説明

Where

  • src/os/windows/structs.rs 2866-2876 with src/os/windows/kernel.rs:437 (unwrap_or_default())
  • src/os/windows/kernel.rs 297-349 (PsLoadedModuleList)

Problem
? inside the list loops; the caller swallows the error. No iteration limit on guest-controlled lists.

Impact
One paged-out entry or non-UTF-16 name yields zero user modules with no log. A cyclic Flink that misses the head grows a Vec forever.

Suggested fix
Warn and skip/break per entry, return the partial list, cap iterations.

Status
Reported by static code review at 79972db; not yet re-verified line by line. Found by reading the code; not reproduced under SIMICS.

主要言語
Rust
スター
335
フォーク
26
平均マージ
1日 50分
マージ済み PR(30日)
12

環境構築

Codespaces で開く

このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

intel/tsffs のほかの issue

intel/tsffs の issue をすべて見る

似ている issue

Rust の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。