`_remote_debugging`: `BinaryWriter.write_sample()` trivial segfault

未关闭

#157,227 创建于 2026年9月9日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 3/5
预计耗时: 1-2 天
新手友好度: 25/100

Issue 类型: 缺陷
描述清晰度: 描述清楚
活跃度: 停滞
技术栈: c, python
领域: devtools

调研方向

从 Modules/_remote_debugging/binary_io_writer.c 中的 BinaryWriter.write_sample() 以及所引用的 unchecked-accessor 位置开始。使用提供的 BinaryWriter(...).write_sample([42], 2000) 调用重现崩溃，然后验证无效的公共输入不再导致 segfault，并且该行为已由适当的回归测试覆盖。

由索引模型根据 Issue 内容生成。

描述

extension-modules topic-profiling type-bug

Bug report

Bug description:

[139] 2026-09-09T18:57:09.249268000+0200 maurycy@gimel /Users/maurycy/work/cpython (main 52ffffe) % ./python.exe 
Python 3.16.0a0 (heads/main:83dbe6ae9f4, Sep  6 2026, 18:18:16) [Clang 21.0.0 (clang-2100.1.1.101)] on darwin
Type "help", "copyright", "credits" or "license" for more information.
>>> import _remote_debugging
>>> _remote_debugging.BinaryWriter("/tmp/o.bin", 1000, 1000000).write_sample([42], 2000)
zsh: segmentation fault  ./python.exe

There's many more variants, easy to come up with.

This is the place:

https://github.com/python/cpython/blob/52ffffe0a23bf0f4a57ee00377c5aeb965b3a29a/Modules/_remote_debugging/binary_io_writer.c#L1013

It only checks if it's a list, and then it trusts completely:

https://github.com/python/cpython/blob/52ffffe0a23bf0f4a57ee00377c5aeb965b3a29a/Modules/_remote_debugging/binary_io_writer.c#L841-L848

https://github.com/python/cpython/blob/52ffffe0a23bf0f4a57ee00377c5aeb965b3a29a/Modules/_remote_debugging/binary_io_writer.c#L928-L930

https://github.com/python/cpython/blob/52ffffe0a23bf0f4a57ee00377c5aeb965b3a29a/Modules/_remote_debugging/binary_io_writer.c#L1020-L1023

The comment says Use unchecked accessors since we control the data structures but I still think that segmentation fault on a public method is not great.

I will submit a PR soon.

ref #148178

CPython versions tested on:

CPython main branch

Operating systems tested on:

macOS

Linked PRs

gh-157228

主要语言: Python
星标: 77.2k
派生: 36k
平均合并: 1 天 9 小时
30 天内合并 PR: 558

贡献指南

打开贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

python/cpython 的其他 Issue

docs: Zipfile contains a 13-years outdated warning regarding path sanitization 未关闭

docs pending

难度 2/5 1-3 小时新手友好度 78/100

python/cpython#157339 · 10 条评论 · 2026年9月11日创建
pydoc HTML output is not responsive and has no viewport meta in released versions 未关闭

stdlib type-feature

难度 2/5 1-3 小时新手友好度 78/100

python/cpython#155601 · 2 条评论 · 2026年8月12日创建
`zipfile.ZipFile.writestr()` raises `AttributeError` instead of accepting `os.PathLike` objects (e.g. `pathlib.Path`) 未关闭

stdlib type-feature

难度 2/5 1-3 小时新手友好度 72/100

python/cpython#153771 · 5 条评论 · 2026年7月15日创建
BOLT-WARNING: specifying numeric value "1" for option -icf is deprecated 未关闭

build type-bug

难度 2/5 1-3 小时新手友好度 76/100

python/cpython#149708 · 1 条评论 · 2026年5月12日创建
Expose message ID list from `ReferencesHeader` 未关闭

stdlib topic-email type-feature

难度 2/5 1-3 小时新手友好度 70/100

python/cpython#148797 · 3 条评论 · 2026年4月20日创建

查看 python/cpython 的全部 Issue

相似的 Issue

Sphinx ScyllaDB Theme: 1 broken link 未关闭

link-check link-check:sphinx-theme

难度 2/5 1-3 小时新手友好度 72/100

scylladb/scylladb-docs-homepage#274 · 2026年9月21日创建
[feature][processing] Add profile selection options to qgis_process (Request in QGIS) 未关闭

难度 2/5 1-3 小时新手友好度 65/100

qgis/QGIS-Documentation#11275 · 2026年9月21日创建
fix(automation): do not restart an active subject delivery 未关闭

bug priority:normal ready-for-dev

难度 2/5 1-3 小时新手友好度 88/100

OpenHands/extensions#626 · 1 条评论 · 2026年9月21日创建
Change observation tooltip text 未关闭

难度 1/5 1 小时以内新手友好度 90/100

CSCfi/sd-search-api#39 · 2026年9月21日创建
Schema regression: derivation conversion_failure reverted 未关闭

难度 1/5 1 小时以内新手友好度 90/100

elong0527/yamaa#708 · 2026年9月21日创建

更多 Python Issue