Out-of-bounds read in integrated mimalloc (fixed upstream)
未關閉
@colesbury 已經在處理了。
開始於 2025年5月16日。
3.13
3.14
3.15
interpreter-core
type-bug
- 主要語言
- Python
- 星號
- 77.2k
- 分支
- 35.9k
- PR 合併指標
- PR 指標待擷取
描述
Bug report
Bug description:
The integrated mimalloc has out-of-bounds bug in the generic implementation of ctz/clz:
https://github.com/python/cpython/blob/6a2296329117463fd09abc73656f1d7b48076100/Include/internal/mimalloc/mimalloc/internal.h#L847-L870
On platforms with 64-bit UL, the multiplication in index calculation can grow much larger than array debruijn[].
It has been fixed in this upstream commit:
https://github.com/microsoft/mimalloc/commit/ed318471126918fce7caf0001cf1e0c78f95173e
CPython versions tested on:
3.14, CPython main branch, 3.13, 3.15
Operating systems tested on:
Linux
Linked PRs
- gh-134149
- gh-134157
貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
評估
這個 Issue 還沒有評估資料。