Line ディレクティブ (「//line」) は「//go  cgo_」ディレクティブでの制限をバイパスするのに使用できます。これにより、ブロックされたリンカーとコンパイラフラグがコンパイル中に渡されます。これにより、「go build」の実行時に、任意コードが予期せず実行される可能性があります。line ディレクティブでは、ディレクティブが存在するファイルの絶対パスが必要です。そのため、この問題の悪用が非常に複雑になります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Golang 1.20.x < 1.20.9、1.21.x < 1.21.2 RCE

high Nessus プラグイン ID 183031

バージョン 1.4