CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1793179564アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GDB の STABS デバッグフォーマットパーサーに欠陥が見つかりました。gdb/stabsread.cのread_member_functions()関数には、C ++クラスのデストラクタと非デストラクタのメンバー関数を分離するコードにリンクリスト削除バグがあります。このバグにより、デストラクタエントリは、リスト長カウンターが減少する間、メイン関数リストに残り、その結果、関数リストが最終的に割り当てられた配列にコピーされる際に、領域外書き込みが発生します。攻撃者は、悪意のある .stab および .stabstr セクションで ELF バイナリを細工する可能性があります。これにより、ユーザーが GDB でファイルを開き、ブレークポイントの設定などシンボル検査操作を実行する際に、この領域外書き込みが発生します。劣ったプロセスを実行する必要はありません。制御された条件下で、これが GDB プロセス内で任意のコマンドの実行を達成することが実証されました。(CVE-2026-13732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:gdb / gdb-doc / gdb-gdbserver (CENTOS7:CLSA-2026:1793179564)

high Nessus プラグイン ID 374852

バージョン 1.1