SIGSEGV in TextIOWrapper.readline() after seek() with cookie containing negative chars_to_skip

Crash report

What happened?

import io, sys

COOKIE_VALUE = (100 << (12 * 8)) | (0x80 << (19 * 8))

data = b"Hello World!" * 100
raw = io.BytesIO(data)
buf = io.BufferedReader(raw)
tio = io.TextIOWrapper(buf, encoding='utf-8')

tio.read(20)
tio.seek(COOKIE_VALUE)
tio.readline()

sys.exit(0)

CPython versions tested on:

3.16

Operating systems tested on:

Linux

Output from running 'python -VV' on the command line:

Python 3.16.0a0 (tags/v3.15.0b1-959-gd0714388278:d0714388278, Jul 13 2026, 20:32:55) [GCC 12.3.0] Linux x86_64, GCC 12.3.0

Linked PRs

• gh-153667

まず、提供された Python 再現プログラムを Linux 上で実行し、クラッシュに関係する io.TextIOWrapper の seek() および readline() エントリポイントを調べてください。同じ cookie で SIGSEGV が発生しなくなり、再現プログラムが正常に終了すれば完了です。作業がすでに進行中の可能性があるため、開始前にリンクされた PR gh-153667 を確認してください。