CentOS Linux 7 [TuxCare] 安全性更新：gdb / gdb-doc / gdb-gdbserver （CENTOS7：CLSA-2026：1793179564）

high Nessus Plugin ID 374852

語言:

概要

CentOS Linux 主機缺少一個或多個安全性更新。

說明

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1793179564 公告中提及的弱點影響。

- 在 GDB 的 STABS 除錯格式剖析器中發現缺陷。gdb/stabsread.c 中的 read_member_functions（）函式在程式碼中包含鏈錶移除錯誤，用於區隔 C++ 類別的析構函式和非析構函式成員函式。此錯誤會導致析構函式項目保留在主要函式清單中，而清單長度計數器會遞減，當函式清單複製到其最終配置的陣列時，會導致越界寫入。攻擊者可以製作具有惡意 .stab 和 .stabstr 區段的 ELF 二進位檔，當使用者在 GDB 中開啟檔案並執行任何符號檢查作業（例如設定中斷點）時，該二進位檔會觸發此越界寫入。不需要執行劣質流程。在受控條件下，這被證明可以在 GDB 進程中實現任意命令的執行。（CVE-2026-13732）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。