Crash when processing certain PNGs in ARM64

[mei23]

💡 Summary

ARM64上で稼働しているインスタンスで特定のPNGを処理しようとするとクラッシュします。

malloc(): corrupted top size
ERR  *        [core cluster]        [1] died :(

特定のPNGとして Pixelfed のデフォルト favicon.png などが該当するため、URLプレビューで Pixelfed インスタンスを表示しようとした時などにクラッシュします。

起きる環境の例

Ubuntu 20.04.4 on AWS t4g
Linux hostname 5.13.0-1022-aws #24~20.04.1-Ubuntu SMP Thu Apr 7 22:14:11 UTC 2022 aarch64 aarch64 aarch64 GNU/Linux

Ubuntu 20.04.4 on OCI A1
Linux hostname 5.13.0-1027-oracle #32~20.04.1-Ubuntu SMP Fri Apr 15 06:01:57 UTC 2022 aarch64 aarch64 aarch64 GNU/Linux

sharpが0.30.0以降だと起きる

OK sharp 0.29.3
NG sharp 0.30.0 - 0.30.4 

🥰 Expected Behavior

クラッシュしない

🤬 Actual Behavior

クラッシュする

📝 Steps to Reproduce

1. ARM64上でMisskeyインスタンスを構築する
2. PixelfedインスタンスのURLを投稿してURLプレビューを表示させようとする

📌 Environment

Misskey version: 12.110.1
Summary を参照

[acid-chicken]

lovell/sharp@v0.29.3...v0.30.0
libvips/libvips@v8.11.4...v8.12.2

[mei23]

await sharp('favicon.png').toBuffer() だけで落ちる
jemallocを使うようにすると起きないらしい

[4ioskd]

@syuilo PRの消化等で忙しくてお忘れかもしれませんが、high priorityのラベルが貼られてますので、対応頂けたら幸いです。私の知っている限りでは複数のARM64インスタンスでクラッシュしてるのを観測しています。
FYI( めいめい先生のめいすきーでの対応策 )： mei23@32e4ef4

[tamaina]

これじゃだめなんだっけ
(どちらにしろ面倒か)

https://misskey.xianon.net/notes/8zrrs9qm9c

[tamaina]

とりあえず mei23@32e4ef4 と同じ対応でいいかしらね

sharp.jsのGitHubにはこれに関係するIssueはない？

[mei23]

0.30.x に依存する機能は使ってないので 0.29.x にすればいいと思うのだわ。
sharp.js にIssueはないけど結局 libvips 依存だとは思うのだわ。

[syuilo]

とりあえず戻そう

[tamaina]

Issue書いた
lovell/sharp#3225

[tamaina]

Sharp v0.30.1 以降で直るらしい

[mei23]

v0.31.x 以降だわね

[mei23]

いや、v0.30.1以下か v0.31.x以降なら起きない と言ってる？！