Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GDB の STABS デバッグフォーマットパーサーに欠陥が見つかりました。gdb/stabsread.cのread_member_functions()関数には、C ++クラスのデストラクタと非デストラクタのメンバー関数を分離するコードにリンクリスト削除バグがあります。このバグにより、デストラクタエントリは、リスト長カウンターが減少する間、メイン関数リストに残り、その結果、関数リストが最終的に割り当てられた配列にコピーされる際に、領域外書き込みが発生します。攻撃者は、悪意のある .stab および .stabstr セクションで ELF バイナリを細工する可能性があります。これにより、ユーザーが GDB でファイルを開き、ブレークポイントの設定などシンボル検査操作を実行する際に、この領域外書き込みが発生します。劣ったプロセスを実行する必要はありません。制御された条件下で、これが GDB プロセス内で任意のコマンドの実行を達成することが実証されました。(CVE-2026-13732)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-13732

high Nessus プラグイン ID 341949

バージョン 1.6