GDB はプログラムをデバッグする際に、特定のファイル (GDB スクリプト、Python スクリプト、スレッドデバッグライブラリなど) を、現在の作業ディレクトリから自動的にロードしようとしました。これにより、信頼できないコンテンツが含まれるディレクトリで GDB が実行されている場合、ユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-4355)

この更新により、GDB は現在のディレクトリから自動的にファイルをロードせず、デフォルトで、特定のシステムディレクトリのみを信頼するようになりました。信頼できるディレクトリのリストは、「show auto-load safe-path」および「set auto-load safe-path」GDB コマンドを使用して表示および変更できます。詳細については、「参照」でリンクされている GDB マニュアルを参照してください。

1 つのセキュリティ問題と 3 つのバグを修正する更新済みの gdb パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU デバッガー（GDB）により、C、C++、Java、その他の言語をコントロールされた形で実行してから、それらのデータを印刷することにより、当該の言語で書かれたプログラムのデバッグが可能です。

GDB はプログラムをデバッグする際に、特定のファイル（GDB スクリプト、Python スクリプト、スレッドデバッグライブラリなど）を、現在の作業ディレクトリから自動的にロードしようとしました。これにより、信頼できないコンテンツが含まれるディレクトリで GDB が実行されている場合、ユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-4355)

この更新により、GDB は現在のディレクトリから自動的にファイルをロードせず、デフォルトで、特定のシステムディレクトリのみを信頼するようになりました。信頼できるディレクトリのリストは、「show auto-load safe-path」および「set auto-load safe-path」GDB コマンドを使用して表示および変更できます。詳細については、「参照」でリンクされている GDB マニュアルを参照してください。

この更新は以下のバグも修正します：

* 構造体メンバーが 256 MB を超えるオフセットにある場合、その結果生じる構造体内部のビット位置がオーバーフローし、GDB による無効なメモリアクセスが発生しました。この更新では、コードが変更され、 GDB が前記の位置にアクセスできるようになりました。（BZ#795424）

* コアファイルのスレッドリストが破損した場合、GDB はこのリストを出力せず、「Cannot find new Threads: generic error（新しいスレッドがみつかりません：ジェネリックエラー）」というエラーメッセージを代わりに表示しました。この更新では、GDB が変更され、期待通りにコアファイルのスレッドリストが出力されるようになりました。
（BZ#811648）

* GDB が、同じビルド ID を持つ複数のバイナリのデバッグを適切に処理しませんでした。この更新によって GDB が変更され、特定のバイナリ用に作成したシンボリックリンクを使用するようなるため、同じビルド ID を共有するバイナリのデバッグは期待通りに実行されるようなります。ライブプログラムおよびコアファイルのデバッグがより簡単になりました。（BZ#836966）

gdb の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2013:0522 から：

1 つのセキュリティ問題と 3 つのバグを修正する更新済みの gdb パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU デバッガー（GDB）により、C、C++、Java、その他の言語をコントロールされた形で実行してから、それらのデータを印刷することにより、当該の言語で書かれたプログラムのデバッグが可能です。

GDB はプログラムをデバッグする際に、特定のファイル（GDB スクリプト、Python スクリプト、スレッドデバッグライブラリなど）を、現在の作業ディレクトリから自動的にロードしようとしました。これにより、信頼できないコンテンツが含まれるディレクトリで GDB が実行されている場合、ユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-4355)

この更新により、GDB は現在のディレクトリから自動的にファイルをロードせず、デフォルトで、特定のシステムディレクトリのみを信頼するようになりました。信頼できるディレクトリのリストは、「show auto-load safe-path」および「set auto-load safe-path」GDB コマンドを使用して表示および変更できます。詳細については、「参照」でリンクされている GDB マニュアルを参照してください。

この更新は以下のバグも修正します：

* 構造体メンバーが 256 MB を超えるオフセットにある場合、その結果生じる構造体内部のビット位置がオーバーフローし、GDB による無効なメモリアクセスが発生しました。この更新では、コードが変更され、 GDB が前記の位置にアクセスできるようになりました。（BZ#795424）

* コアファイルのスレッドリストが破損した場合、GDB はこのリストを出力せず、「Cannot find new Threads: generic error（新しいスレッドがみつかりません：ジェネリックエラー）」というエラーメッセージを代わりに表示しました。この更新では、GDB が変更され、期待通りにコアファイルのスレッドリストが出力されるようになりました。
（BZ#811648）

* GDB が、同じビルド ID を持つ複数のバイナリのデバッグを適切に処理しませんでした。この更新によって GDB が変更され、特定のバイナリ用に作成したシンボリックリンクを使用するようなるため、同じビルド ID を共有するバイナリのデバッグは期待通りに実行されるようなります。ライブプログラムおよびコアファイルのデバッグがより簡単になりました。（BZ#836966）

gdb の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

「set auto-load」パッチセットを更新し、--with-auto-load-safe-path で設定してください。

信頼できない inferior のローディングに対するセキュリティの修正については、「set auto-load」を参照してください。

信頼できない inferior のローディングに対するセキュリティの修正については、「set auto-load」を参照してください。

古い frame_info ポインターからのクラッシュを回避します（BZ 804256）。

信頼できない inferior のローディングに対するセキュリティの修正については、「set auto-load」を参照してください（BZ 756117）。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.5より前の GNU Project Debugger（GDB）は、.debug_gdb_scripts が定義されている場合、現在の作業ディレクトリから特定のファイルを自動的にロードします。これにより、ローカルユーザーが、Python スクリプトなどの細工されたファイルを介して権限を取得する可能性があります。 （CVE-2011-4355）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

GDB はプログラムをデバッグする際に、特定のファイル（GDB スクリプト、Python スクリプト、スレッドデバッグライブラリなど）を、現在の作業ディレクトリから自動的にロードしようとしました。これにより、信頼できないコンテンツが含まれるディレクトリで GDB が実行されている場合、ユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-4355)

この更新により、GDB は現在のディレクトリから自動的にファイルをロードせず、デフォルトで、特定のシステムディレクトリのみを信頼するようになりました。信頼できるディレクトリのリストは、「show auto-load safe-path」および「set auto-load safe-path」GDB コマンドを使用して表示および変更できます。詳細については、「参照」でリンクされている GDB マニュアルを参照してください。

この更新は以下のバグも修正します：

- 構造体メンバーが 256 MB を超えるオフセットにある場合、その結果生じる構造体内部のビット位置がオーバーフローし、GDB による無効なメモリアクセスが発生しました。
 この更新では、コードが変更され、 GDB が前記の位置にアクセスできるようになりました。

- コアファイルのスレッドリストが破損した場合、GDB はこのリストを出力せず、「Cannot find new Threads: generic error（新しいスレッドがみつかりません：ジェネリックエラー）」というエラーメッセージを代わりに表示しました。
 この更新では、GDB が変更され、期待通りにコアファイルのスレッドリストが出力されるようになりました。

- GDB が、同じビルド ID を持つ複数のバイナリのデバッグを適切に処理しませんでした。この更新によって GDB が変更され、特定のバイナリ用に作成したシンボリックリンクを使用するようなるため、同じビルド ID を共有するバイナリのデバッグは期待通りに実行されるようなります。ライブプログラムおよびコアファイルのデバッグがより簡単になりました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69718	Amazon Linux AMI：gdb (ALAS-2013-159)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
65153	CentOS 6：gdb（CESA-2013:0522）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68758	Oracle Linux 6：gdb（ELSA-2013-0522）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
64769	RHEL 6：gdb（RHSA-2013：0522）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
61585	Fedora 16：gdb-7.3.50.20110722-16.fc16（2012-6614）	Nessus	Fedora Local Security Checks	2012/8/20	2021/1/11	medium
217484	Linux Distros のパッチ未適用の脆弱性: CVE-2011-4355	Nessus	Misc.	2025/3/3	2025/3/3	critical
64951	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の gdb	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium
58999	Fedora 17：gdb-7.4.50.20120120-42.fc17（2012-6635）	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	medium

検出

プラグインの検索

medium

medium

critical

medium

medium

critical

medium

medium