PT-2026-144956
CVE-2026-97033
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج. (الإصدارات المتأثرة غير محددة)
الوصف
يمكن أن يؤدي بناء حزمة خبيثة باستخدام cgo إلى تنفيذ رمز عشوائي أثناء عملية البناء من خلال أعلام (flags) محددة للمترجم والرابط في توجيهات
#cgo. تتضمن المشكلة عدة آليات: يسمح علم --sysroot في GCC و Clang بنقل البرامج الفرعية للمترجم وكائنات بدء تشغيل CRT إلى دليل يتحكم فيه المهاجم؛ وقد يقوم علم -target في Clang بتنفيذ أدوات مساعدة من دليل العمل الحالي عندما لا يتم العثور عليها في PATH؛ ويمكن لأعلام -isysroot و -Wl,-syslibroot تمرير ملف عادي إلى GNU ld.bfd، والذي يفسره كسكربت رابط موضعي؛ ويسمح علم -x بتحديد لغات إدخال مترجم عشوائية غير مدعومة بواسطة cgo.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾