GDB の DWARF 式計算スタックに多様なバッファオーバーフローとアンダーフローが見つかりました。攻撃者が、ユーザーを騙して悪意あるデバッグ情報が含まれる実行可能ファイルを GDB に読み込みさせた場合、ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2006-4146）

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1735 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の gdb SRPM のセキュリティ修正をまとめたものです。これは 5 つの CVE に対処します:
    CVE-2022-48064、CVE-2026-13732、CVE-2006-4146、CVE-2022-4806、CVE-2022-48065。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

GDB の DWARF 式計算スタックに多様なバッファオーバーフローとアンダーフローが見つかりました。ユーザーが悪意のあるデバッグ情報が含まれる実行可能ファイルを GDB にロードした場合、攻撃者がユーザーの権限で任意のコードを実行できる可能性があります。
（CVE-2006-4146）

Red Hat セキュリティアドバイザリ 2007:0229 から：

セキュリティの問題とさまざまなバグを修正する更新済みの gdb パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GNU のデバッガーである GDB により、 C、C++、その他の言語をコントロールされている形で実行し、それらのデータを印刷することにより、それらの言語で書かれたプログラムのデバッグが可能です。

GDB の DWARF 式計算スタックに多様なバッファオーバーフローとアンダーフローが見つかりました。ユーザーが悪意のあるデバッグ情報が含まれる実行可能ファイルを GDB にロードした場合、攻撃者がユーザーの権限で任意のコードを実行できる可能性があります。
(CVE-2006-4146)

この更新パッケージは、次の問題にも対処しています。

* スレッドの TopMost 関数クローン (3) の偽造 0x0 アンワインドを修正しました。

* デッドロックが無効アドレスにアクセスするのを修正しました。破損バックトレース用。

* デタッチドプロセスを停止したまま放置することのある競合を修正しました。

* 64 ビットホストの 32 ビットデバッグプロセス用「gcore」コマンドを修正しました。

* 「-debuginfo」パッケージのないスレッドされているプログラム用 TLS「errno」のサポートを追加しました。

* スレッディングが見つからない場合に、TLS「errno」解決を手動で示します。

* 非同期に呼び出されるシグナルハンドラーに対する割り込みを防止する修正を追加しました。

* Itanium 上の共有オブジェクト bfd の終了に関する偽の警告を防止するための修正を追加しました。

* ^X 1 によるソースディスプレイ上のセグメンテーション違反を修正しました。

* オブジェクト名のキーボードの完了を修正しました。

* 失効したスレッドが存在する際の「info threads」のクラッシュを防止するための修正を追加しました。

* 共有ライブラリがロードにときどき失敗するバグを修正しました。

* スレッドされたデバッグプログラムが呼び出す exec() の処理を修正しました。

* multilib システムの gdb パッケージ自体の再構築要件を修正しました。

* 編集コマンドのソースディレクトリパス名の検出を修正しました。

gdb の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、この更新済みのパッケージへアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2007:0469 から：

セキュリティの問題とさまざまなバグを修正する更新済みの gdb パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GNU のデバッガーである GDB により、 C、C++、その他の言語をコントロールされている形で実行し、それらのデータを印刷することにより、それらの言語で書かれたプログラムのデバッグが可能です。

GDB の DWARF 式計算スタックに多様なバッファオーバーフローとアンダーフローが見つかりました。攻撃者が、ユーザーを騙して悪意あるデバッグ情報が含まれる実行可能ファイルを GDB に読み込みさせた場合、ユーザーの権限で任意のコードを実行する可能性があります。(CVE-2006-4146)

この更新パッケージは、次の問題にも対処しています。

* 64 ビットホストの共有ライブラリの 2GB を超えるデバッグ情報をサポートします。

* デタッチドプロセスを停止したまま放置することのある競合を修正します。

* ^X 1 によるソースディスプレイ上のセグメンテーション違反を修正します。

* 不透明型（opaque type）逆参照のクラッシュを修正します。

gdb の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、この更新済みのパッケージへアップグレードする必要があります。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1736 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の gdb SRPM のセキュリティ修正をまとめたものです。これは 2 つの CVE に対処します:
    CVE-2026-13732、CVE-2006-4146。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティの問題とさまざまなバグを修正する更新済みの gdb パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GNU のデバッガーである GDB により、 C、C++、その他の言語をコントロールされている形で実行し、それらのデータを印刷することにより、それらの言語で書かれたプログラムのデバッグが可能です。

GDB の DWARF 式計算スタックに多様なバッファオーバーフローとアンダーフローが見つかりました。ユーザーが悪意のあるデバッグ情報が含まれる実行可能ファイルを GDB にロードした場合、攻撃者がユーザーの権限で任意のコードを実行できる可能性があります。
(CVE-2006-4146)

この更新パッケージは、次の問題にも対処しています。

* スレッドの TopMost 関数クローン (3) の偽造 0x0 アンワインドを修正しました。

* デッドロックが無効アドレスにアクセスするのを修正しました。破損バックトレース用。

* デタッチドプロセスを停止したまま放置することのある競合を修正しました。

* 64 ビットホストの 32 ビットデバッグプロセス用「gcore」コマンドを修正しました。

* 「-debuginfo」パッケージのないスレッドされているプログラム用 TLS「errno」のサポートを追加しました。

* スレッディングが見つからない場合に、TLS「errno」解決を手動で示します。

* 非同期に呼び出されるシグナルハンドラーに対する割り込みを防止する修正を追加しました。

* Itanium 上の共有オブジェクト bfd の終了に関する偽の警告を防止するための修正を追加しました。

* ^X 1 によるソースディスプレイ上のセグメンテーション違反を修正しました。

* オブジェクト名のキーボードの完了を修正しました。

* 失効したスレッドが存在する際の「info threads」のクラッシュを防止するための修正を追加しました。

* 共有ライブラリがロードにときどき失敗するバグを修正しました。

* スレッドされたデバッグプログラムが呼び出す exec() の処理を修正しました。

* multilib システムの gdb パッケージ自体の再構築要件を修正しました。

* 編集コマンドのソースディレクトリパス名の検出を修正しました。

gdb の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、この更新済みのパッケージへアップグレードする必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60199	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の gdb	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
374498	Rocky Linux 9.6 [CIQ] セキュリティ更新:gdb/gdb-doc/gdb-gdbserver/gdb-headless/gdb-minimalの複数の脆弱性(ciqsa-2026_1735)	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/10/31	medium
60165	Scientific Linux セキュリティ更新：SL4 i386/x86_64 の gdb	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67476	Oracle Linux 4：gdb（ELSA-2007-0229）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67518	Oracle Linux 3：gdb（ELSA-2007-0469）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
374524	Rocky Linux 9.2 [CIQ] セキュリティ更新:gdb/gdb-doc/gdb-gdbserver/gdb-headless/gdb-minimalの複数の脆弱性(ciqsa-2026_1736)	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/10/31	high
67042	CentOS 4：gdb（CESA-2007:0229）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium