CVE-2026-97034

اسم البرنامج المتأثر والإصدارات المتأثرة Go (إصدارات متأثرة غير محددة)

الوصف يمكن أن يؤدي بناء حزمة خبيثة باستخدام cgo مع GCC إلى تنفيذ أوامر عشوائية أثناء وقت الربط (link time) من خلال استخدام ملفات مواصفات GCC غير موثوقة (specs أو *.spec). يحدث هذا عند الربط باستخدام -fopenmp أو -fopenacc أو -fsanitize= ضمن #cgo LDFLAGS. في هذه الحالات، تقوم مواصفات الربط المدمجة في GCC بتقييم %:include(libgomp.spec) أو %:include(libsanitizer.spec) والبحث عن ملفات المواصفات في دليل العمل، وأدلة -L وأدلة sysroot، بما في ذلك الأدلة الفرعية وأدلة multilib الشقيقة مثل ../lib64.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.