現已提供更新版 gdb 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GDB (GNU 除錯程式) 允許對使用 C、C++ 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

在 GDB 的 DWARF 運算式計算堆疊中發現數個緩衝區溢位與反向溢位錯誤。如果使用者將包含惡意除錯資訊的可執行檔載入到 GDB 中，攻擊者可能能夠以使用者權限執行任意程式碼。
(CVE-2006-4146)

此更新版套件也可解決下列問題：

* 修正執行緒最上方函式 clone(3) 假的 0x0 回溯。

* 修正存取無效位址的鎖死情況；針對損毀的反向追蹤。

* 修正偶爾會使中斷連結之處理程序停止的爭用情形。

* 修正 64 位元主機上，適用於 32 位元除錯處理程序的‘gcore’命令。

* 增加 TLS ‘errno’對於遺漏其‘-debuginfo’套件之執行緒程式的支援。

* 如果找不到執行緒，建議手動解決 TLS ‘errno’。

* 增加防止進入非同步叫用之訊號處置程式的修正。

* 增加避免在 Itanium 上對於共用物件 bfd 關閉之錯誤警告的修正。

* 依 ^X 1 修正來源顯示上的分割錯誤。

* 修正物件名稱鍵盤完成問題。

* 增加狀態執行緒存在時，避免「資訊執行緒」損毀的修正。

* 修正共用程式庫偶爾無法載入的錯誤。

* 修正執行緒除錯程式所呼叫之 exec() 的處理方式。

* 修正 gdb 套件本身在 multilib 系統上的重建需求。

* 修正 edit 命令的來源目錄路徑名稱偵測。

所有 gdb 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

在 GDB 的 DWARF 運算式計算堆疊中發現數個緩衝區溢位與反向溢位錯誤。如果使用者將包含惡意除錯資訊的可執行檔載入到 GDB 中，攻擊者可能能夠以使用者權限執行任意程式碼。
(CVE-2006-4146)

來自 Red Hat 安全性公告 2007:0229：

現已提供更新版 gdb 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GDB (GNU 除錯程式) 允許對使用 C、C++ 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

在 GDB 的 DWARF 運算式計算堆疊中發現數個緩衝區溢位與反向溢位錯誤。如果使用者將包含惡意除錯資訊的可執行檔載入到 GDB 中，攻擊者可能能夠以使用者權限執行任意程式碼。
(CVE-2006-4146)

此更新版套件也可解決下列問題：

* 修正執行緒最上方函式 clone(3) 假的 0x0 回溯。

* 修正存取無效位址的鎖死情況；針對損毀的反向追蹤。

* 修正偶爾會使中斷連結之處理程序停止的爭用情形。

* 修正 64 位元主機上，適用於 32 位元除錯處理程序的‘gcore’命令。

* 增加 TLS ‘errno’對於遺漏其‘-debuginfo’套件之執行緒程式的支援。

* 如果找不到執行緒，建議手動解決 TLS ‘errno’。

* 增加防止進入非同步叫用之訊號處置程式的修正。

* 增加避免在 Itanium 上對於共用物件 bfd 關閉之錯誤警告的修正。

* 依 ^X 1 修正來源顯示上的分割錯誤。

* 修正物件名稱鍵盤完成問題。

* 增加狀態執行緒存在時，避免「資訊執行緒」損毀的修正。

* 修正共用程式庫偶爾無法載入的錯誤。

* 修正執行緒除錯程式所呼叫之 exec() 的處理方式。

* 修正 gdb 套件本身在 multilib 系統上的重建需求。

* 修正 edit 命令的來源目錄路徑名稱偵測。

所有 gdb 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0469：

現已提供更新版 gdb 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GDB (GNU 除錯程式) 允許對使用 C、C++ 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

在 GDB 的 DWARF 運算式計算堆疊中發現數個緩衝區溢位與反向溢位錯誤。如果攻擊者可誘騙使用者將包含惡意除錯資訊的可執行檔載入到 GDB 中，他們便可能能夠以該使用者的權限執行任意程式碼。(CVE-2006-4146)

此更新版套件也可解決下列問題：

* 64 位元主機上的支援共用大於 2GB 的程式庫 debuginfo。

* 修正偶爾會使中斷連結之處理程序停止的爭用情形。

* 依 ^X 1 修正來源顯示上的分割錯誤。

* 修正 opaque 類型解除參照的損毀問題。

所有 gdb 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1736 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 gdb SRPM 的安全修正。它解決了 2 個 CVE：
    CVE-2026-13732、CVE-2006-4146。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 GDB 的 DWARF 運算式計算堆疊中發現數個緩衝區溢位與反向溢位錯誤。如果攻擊者可誘騙使用者將包含惡意除錯資訊的可執行檔載入到 GDB 中，他們便可能能夠以該使用者的權限執行任意程式碼。(CVE-2006-4146)

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1735 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 gdb SRPM 的安全修正。它解決了 5 個 CVE：
    CVE-2022-48064、、 CVE-2026-13732、 CVE-2006-4146、 CVE-2022-4806、 CVE-2022-48065。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67042	CentOS 4：gdb (CESA-2007:0229)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
60165	Scientific Linux 安全性更新：SL4 i386/x86_64 上的 gdb	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67476	Oracle Linux 4 : gdb (ELSA-2007-0229)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67518	Oracle Linux 3 : gdb (ELSA-2007-0469)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
374524	Rocky Linux 9.2 [CIQ] 安全性更新：gdb / gdb-doc / gdb-gdbserver / gdb-headless / gdb-minimal 多個弱點（ciqsa-2026_1736）	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/10/31	high
60199	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 gdb	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
374498	Rocky Linux 9.6 [CIQ] 安全性更新：gdb / gdb-doc / gdb-gdbserver / gdb-headless / gdb-minimal 多個弱點（ciqsa-2026_1735）	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/10/31	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium