已开启
fix(cve): 修复 CVE-2026-27140 在 golang 中的漏洞 #629
fix(cve): 修复 CVE-2026-27140 在 golang 中的漏洞 #629
已开启
HouRunZe创建于 4月21日
HouRunZe
4月21日

📄 Problem (问题背景)

  • 涉及漏洞:
  • 风险描述:Go 1.24.2 中 swigOne 函数缺少对 cgo 文件名的安全检查,可能导致路径遍历或代码注入风险。

🛠️ Solution (解决方案)

  • 🔍 全量审计声明:

    重要:本项目已基于上游(Upstream)主分支(Main/Master)执行全量补丁审计。已包含首个修复补丁及后续所有相关的补充修复(Follow-up fixes),确保修复彻底,无遗漏。

  • 改动详情:
    • 补丁处理:从 Go 1.25 分支 backport 补丁(commit abaa0cbb25),新增 CVE-2026-27140.patch 文件至 SOURCES 目录。
    • 清理动作:无旧版源码包需清理。
    • SPEC 变更:
      • 新增 Patch0: CVE-2026-27140.patch
      • 在 %changelog 中增加修复记录

🔗 Reference (参考资料)

此PR由AI与人协作完成,如有疑问或需要技术支持,请联系infra sig团队获取帮助

likedislike
合并受阻
HHouRunZe
4月21日 创建了 pull request,commit a4696906
HHouRunZe
4月21日 关联了issue:CVE-2026-27140
openeuler-ci-botopeneuler-ci-bot成员
4月21日 将genedna,jing-rui设为审查人
openeuler-ci-botopeneuler-ci-bot成员
4月21日 添加了label:sig/sig-golang
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

Welcome To openEuler Community

Hey @hourunze , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands.

Contact Guide

If you have any questions, please contact the SIG: sig-golang ,
and any of the maintainers: @genedna, @jing-rui ,
and any of the committers: @fuowang, @wd-gitcode .

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4月21日 添加了label:openeuler-cla/no
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

当前仓库存在以下 保护分支 :

Protected Branch Version Release
master 1.24.2 45
openEuler-24.03-LTS-SP4 1.21.4 43
openEuler-24.03-LTS-Next 1.21.4 45
openEuler-24.03-LTS 1.21.4 43
openEuler-24.03-LTS-SP2 1.21.4 43
openEuler-24.03-LTS-SP3 1.21.4 47
openEuler-22.03-LTS-SP4 1.17.3 48
openEuler-20.03-LTS-SP4 1.15.7 60
openEuler-24.03-LTS-SP1 1.21.4 44
openEuler-25.09 1.24.2 36
openEuler-25.03 1.21.4 32
sync-pr576-openEuler-24.03-LTS-to-openEuler-24.03-LTS-SP2 1.21.4 40
sync-pr576-openEuler-24.03-LTS-to-openEuler-24.03-LTS-SP1 1.21.4 40
sync-pr576-openEuler-24.03-LTS-to-openEuler-24.03-LTS-Next 1.21.4 40
sync-pr575-openEuler-22.03-LTS-SP3-to-openEuler-22.03-LTS-SP4 1.17.3 45
openEuler1.0-base 1.13 3.2
openEuler1.0 1.13 3.2
openEuler-22.03-LTS-LoongArch 1.17.3 2

评论 /sync <branch1> <branch2> ... 可将当前 PR 修改同步到其它分支(创建同步 PR):
a) 如果当前 PR 是 Open 状态,同步操作将延迟到 PR 被合并时执行
b) 如果当前 PR 已经 Merged,将立即执行同步操作

注意:

  1. /sync 命令可以指定同步到多个分支,仅最后一个 /sync 命令生效
  2. 如果创建的同步 PR 不正确,可通过向同步 PR 的源分支提交轻量级 PR 完善,或使用 /close 命令关闭
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/golang/61/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4月21日 添加了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/golang/61/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/golang/61/console

likedislike
HHouRunZe
4月21日 修改了pull request 的描述
openeuler-ci-botopeneuler-ci-bot成员
4月21日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:
Check Name Build Result Build Details
check_binary_file ✅SUCCESS #61
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ✅SUCCESS
check_consistency ✅SUCCESS
check_spec_file ✅SUCCESS
x86_64 check_build ✅SUCCESS #61
check_install ✅SUCCESS
check_license ✅SUCCESS
aarch64 check_build ✅SUCCESS #61
check_install ✅SUCCESS
check_license ✅SUCCESS
likedislike
openeuler-ci-botopeneuler-ci-bot成员
4月21日 添加了label:ci_successful
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

如下为接口变更检查结果,目标分支为master,请PR提交者check差异信息

Arch Name Check Items Rpm Name Check Result Build Details
compare_package(x86_64) add_rpms ✅SUCCESS #61
delete_rpms ✅SUCCESS
rpm_abi ✅SUCCESS
rpm_files ✅SUCCESS
rpm_header ✅SUCCESS
rpm_lib ✅SUCCESS
rpm_provides ✅SUCCESS
rpm_requires ✅SUCCESS
rpm_symbol ✅SUCCESS
compare_package(aarch64) add_rpms ✅SUCCESS #61
delete_rpms ✅SUCCESS
rpm_abi ✅SUCCESS
rpm_files ✅SUCCESS
rpm_header ✅SUCCESS
rpm_lib ✅SUCCESS
rpm_provides ✅SUCCESS
rpm_requires ✅SUCCESS
rpm_symbol ✅SUCCESS
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:
likedislike
HHouRunZe
4月21日 预合并成功(commit_id: 1aa9706c823c18926c1f047fe0b3d41097d73455)
HHouRunZe
4月21日 强制推送  1 个提交:f1e76026-fix(cve): 修复 CVE-2026-27140 在 golang 中的漏洞
HHouRunZe
4月21日 预合并成功(commit_id: 9c1db9c15d0f63fa7f0514caf9811ffd1280750c)
openeuler-ci-botopeneuler-ci-bot成员
4月21日 删除了label:openeuler-cla/no
openeuler-ci-botopeneuler-ci-bot成员
4月21日 删除了label:ci_successful
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

Notification

This pull request has been changed(code update) or closed, so removes the following label(s): ci_successful.

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4月21日 添加了label:openeuler-cla/yes
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

CLA Signature Pass

hourunze, thanks for your pull request. All authors of the commits have signed the CLA. 👍

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/golang/62/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4月21日 添加了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/golang/62/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/golang/62/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
4月21日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:
Check Name Build Result Build Details
check_binary_file ✅SUCCESS #62
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ✅SUCCESS
check_consistency ✅SUCCESS
check_spec_file ✅SUCCESS
x86_64 check_build ✅SUCCESS #62
check_install ✅SUCCESS
check_license ✅SUCCESS
aarch64 check_build ✅SUCCESS #62
check_install ✅SUCCESS
check_license ✅SUCCESS
likedislike
openeuler-ci-botopeneuler-ci-bot成员
4月21日 添加了label:ci_successful
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:

如下为接口变更检查结果,目标分支为master,请PR提交者check差异信息

Arch Name Check Items Rpm Name Check Result Build Details
compare_package(x86_64) add_rpms ✅SUCCESS #62
delete_rpms ✅SUCCESS
rpm_abi ✅SUCCESS
rpm_files ✅SUCCESS
rpm_header ✅SUCCESS
rpm_lib ✅SUCCESS
rpm_provides ✅SUCCESS
rpm_requires ✅SUCCESS
rpm_symbol ✅SUCCESS
compare_package(aarch64) add_rpms ✅SUCCESS #62
delete_rpms ✅SUCCESS
rpm_abi ✅SUCCESS
rpm_files ✅SUCCESS
rpm_header ✅SUCCESS
rpm_lib ✅SUCCESS
rpm_provides ✅SUCCESS
rpm_requires ✅SUCCESS
rpm_symbol ✅SUCCESS
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
4月21日 评论:
likedislike
HHouRunZe
4月21日 修改了pull request 的描述
HHouRunZe
4月21日 修改了pull request 的描述