AFLplusplus/LibAFL

Potential Undefined Behavior in Frida ASan

開放

#1,862 建立於 2024年2月15日

在 GitHub 查看貢獻者指南
 (1 則留言) (0 個反應) (0 位負責人)Rust (480 個分叉)github user discovery
bughelp wanted

倉庫指標

星標
 (2,622 顆星)
PR 合併指標
 (平均合併 17天 22小時) (30 天內合併 10 個 PR)

描述

In asan_rt.rs, we're getting mutable references to self at various places, hereby creating aliases for mutable references. This is not permitted in Rust and may break in the future, see here: https://github.com/AFLplusplus/LibAFL/blob/97a83aba3bc6376786984efde3e4a968fe553068/libafl_frida/src/asan/asan_rt.rs#L1945C42-L1945C46 Instead, we probably need to store the runtime on the heap and keep a pointer to it (Rc, UnsafeCell, Pin, or something like that?)

貢獻者指南

研究方向
識別 asan rt.rs 中所有對 self 的可變引用被別名化的位置，並提出使用 Rc、UnsafeCell 或 Pin 進行堆分配以避免未定義行為的修復方案。
技術棧
rust
領域
security
議題類型
錯誤
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 小時
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
Rust
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
50