Out-of-bounds read in integrated mimalloc (fixed upstream)
未关闭
@colesbury 已经在做这个了。
开始于 2025年5月16日。
3.13
3.14
3.15
interpreter-core
type-bug
- 主要语言
- Python
- 星标
- 77.2k
- 派生
- 35.9k
- PR 合并指标
- PR 指标待抓取
描述
Bug report
Bug description:
The integrated mimalloc has out-of-bounds bug in the generic implementation of ctz/clz:
https://github.com/python/cpython/blob/6a2296329117463fd09abc73656f1d7b48076100/Include/internal/mimalloc/mimalloc/internal.h#L847-L870
On platforms with 64-bit UL, the multiplication in index calculation can grow much larger than array debruijn[].
It has been fixed in this upstream commit:
https://github.com/microsoft/mimalloc/commit/ed318471126918fce7caf0001cf1e0c78f95173e
CPython versions tested on:
3.14, CPython main branch, 3.13, 3.15
Operating systems tested on:
Linux
Linked PRs
- gh-134149
- gh-134157
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
评估
这个 Issue 还没有评估数据。