PT-2026-144959
CVE-2026-97036
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Go (إصدارات متأثرة غير محددة)
Description
على نظام Darwin، يمكن أن تؤدي عملية بناء حزمة خبيثة باستخدام cgo إلى تنفيذ رمز عشوائي عند استخدام رابط Apple (Apple linker). يحدث هذا عندما تقوم توجيهات
#cgo LDFLAGS بتمرير -l to library <path>، مما يجعل رابط Apple يدمج هذه الوسائط في -lto library. تؤدي هذه العملية إلى تحميل مكتبة ديناميكية لإضافة LTO (تحسين وقت الربط) عشوائية أثناء مرحلة الربط.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾