PT-2025-5843
CVE-2025-22867
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2025-03-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Go 1.24rc2
الوصف:
تتعلق المشكلة بتجميع وحدة Go تحتوي على CGO في نظام Darwin. وقد تؤدي إلى تنفيذ تعليمة برمجية عشوائية عند استخدام إصدار ld من Apple. ويرجع ذلك إلى استخدام القيم الخاصة
@executable path أو @loader path أو @rpath في توجيه ”#cgo LDFLAGS“.التوصيات:
بالنسبة لإصدار Go 1.24rc2، يُنصح بتجنب استخدام إصدار ld الخاص بشركة Apple أو الامتناع عن استخدام القيم الخاصة
@executable path أو @loader path أو @rpath في التوجيه ”#cgo LDFLAGS“ حتى يتوفر تصحيح لهذه المشكلة. كإجراء مؤقت، يُنصح بتعطيل وظيفة CGO في وحدة Go لمنع أي تنفيذ تعسفي محتمل للكود. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾