Crash in `create_elementiter` when OOM
Aberta
Ninguém assumiu esta issue ainda.
extension-modules
topic-XML
type-crash
- Linguagem predominante
- Python
- Estrelas
- 77.2k
- Forks
- 36k
- Métricas de merge de PRs
- Métricas de PR pendentes
Descrição
Crash report
What happened?
import _testcapi
from xml.etree.ElementTree import Element
e = Element('root')
_testcapi.set_nomemory(1, 2)
try:
e.iter()
except MemoryError:
pass
finally:
_testcapi.remove_mem_hooks()
With UBSan enabled, I get:
Modules/_elementtree.c:2176:9: runtime error: applying non-zero offset 15914838024376868032 to null pointer
Segmentation fault (core dumped)
CPython versions tested on:
CPython main branch
Operating systems tested on:
No response
Output from running 'python -VV' on the command line:
No response
Linked PRs
- gh-148838
- gh-152120
Guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Direção de pesquisa
Comece em Modules/_elementtree.c, próximo de create_elementiter, e reproduza o caso relatado de e.iter() com _testcapi.set_nomemory sob UBSan. Revise os PRs vinculados gh-148838 e gh-152120; está concluído quando o caminho de falta de memória não acionar mais o diagnóstico de deslocamento de ponteiro nulo nem uma falha de segmentação.
Escrita pelo modelo de indexação a partir do texto da issue.
Avaliação
- Stack de tecnologia
- c, python
- Domínio
- backend
- Tipo de issue
- Bug
- Dificuldade
- 3/5
- Tempo estimado
- 1-2 dias
- Status de atividade
- Estagnada
- Clareza
- Razoavelmente clara
- Facilidade para iniciantes
- 25/100