CVE-2026-97041

اسم البرنامج المصاب والإصدارات المتأثرة Go (إصدارات متأثرة غير محددة)

Description يمكن أن يؤدي بناء حزمة خبيثة تحتوي على توجيهات المترجم //go:cgo * إلى حقن أعلام (flags) عشوائية في استدعاء الرابط (linker) الخارجي على منصات ELF. يحدث هذا لأن المترجم والرابط لم يرفضا الفواصل في توجيهات //go:cgo import dynamic و //go:cgo export dynamic و //go:cgo export static و //go:cgo import static و //go:cgo dynamic linker. بالإضافة إلى ذلك، يمكن لشكل الوسيطين في //go:cgo import dynamic أن يكتب فوق اسم الرمز الخارجي لرمز تم تمييزه بالفعل للتصدير عبر cgo. يمكن لاسم الرمز أو مسار الرابط الديناميكي الذي يحتوي على فاصلة أو يبدأ بـ @ أن يقسم وسيطات -Wl,--export-dynamic-symbol= أو -Wl,--dynamic-linker, إلى أعلام رابط مضيف عشوائية أو وسيطات ملف استجابة.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.