CVE-2026-97033

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição A compilação de um pacote malicioso usando cgo pode causar a execução de código arbitrário durante o processo de build através de flags específicas de compilador e linker em diretivas #cgo. O problema envolve vários mecanismos: a flag --sysroot no GCC e Clang permite realocar subprogramas do compilador e objetos de inicialização CRT para um diretório controlado por um invasor; a flag -target no Clang pode executar ferramentas auxiliares do diretório de trabalho atual quando não são encontradas no PATH; as flags -isysroot e -Wl,-syslibroot podem passar um arquivo comum para o GNU ld.bfd, que o interpreta como um script de linker posicional; e a flag -x permite a especificação de linguagens de entrada de compilador arbitrárias não suportadas pelo cgo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.