Crash in `create_elementiter` when OOM
Đang mở
Chưa có ai nhận issue này.
extension-modules
topic-XML
type-crash
- Ngôn ngữ chính
- Python
- Star
- 77.2k
- Fork
- 35.9k
- Chỉ số merge pull request
- Chỉ số pull request đang chờ
Mô tả
Crash report
What happened?
import _testcapi
from xml.etree.ElementTree import Element
e = Element('root')
_testcapi.set_nomemory(1, 2)
try:
e.iter()
except MemoryError:
pass
finally:
_testcapi.remove_mem_hooks()
With UBSan enabled, I get:
Modules/_elementtree.c:2176:9: runtime error: applying non-zero offset 15914838024376868032 to null pointer
Segmentation fault (core dumped)
CPython versions tested on:
CPython main branch
Operating systems tested on:
No response
Output from running 'python -VV' on the command line:
No response
Linked PRs
- gh-148838
- gh-152120
Hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Hướng nghiên cứu
Bắt đầu trong Modules/_elementtree.c, quanh create_elementiter, và tái hiện trường hợp e.iter() đã được báo cáo bằng _testcapi.set_nomemory dưới UBSan. Xem xét các PR được liên kết gh-148838 và gh-152120; được xem là hoàn tất khi đường dẫn hết bộ nhớ không còn kích hoạt chẩn đoán offset của con trỏ null hoặc lỗi phân đoạn.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- c, python
- Lĩnh vực
- backend
- Loại issue
- Lỗi
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 25/100