PT-2025-46130 · Crates.Io · Direct Ring Buffer

Publicado

2025-10-21

·

Atualizado

2025-10-21

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The safe function create ring buffer allocates a buffer using Vec::with capacity followed by set len, creating a Box<[T]> containing uninitialized memory.
This leads to undefined behavior when functions like write slices create typed slices (e.g., &mut [bool]) over the uninitialized memory, violating Rust's validity invariants. The issue has been confirmed using Miri.
Fixed in version 0.2.2 by using resize with to properly initialize the buffer with T::default(), adding a T: Default bound to ensure sound initialization.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

RUSTSEC-2025-0105

Produtos afetados

Direct Ring Buffer