CVE-2026-97041

Nome do Software Vulnerável e Versões Afetadas Go (versões afetadas não especificadas)

Description A compilação de um pacote malicioso contendo diretivas de compilador //go:cgo * pode permitir a injeção de flags arbitrárias na invocação do linker externo em plataformas ELF. Isso ocorre porque o compilador e o linker não rejeitavam vírgulas nas diretivas //go:cgo import dynamic, //go:cgo export dynamic, //go:cgo export static, //go:cgo import static e //go:cgo dynamic linker. Além disso, a forma de dois argumentos de //go:cgo import dynamic poderia sobrescrever o nome do símbolo externo de um símbolo já marcado para exportação cgo. Um nome de símbolo ou caminho do linker dinâmico contendo uma vírgula ou um @ inicial poderia dividir os argumentos -Wl,--export-dynamic-symbol= ou -Wl,--dynamic-linker, em flags arbitrárias do linker do host ou argumentos de arquivo de resposta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.