Red Hat Enterprise Linux GDB 스택 버퍼 오버플로로 코드 실행 가능

요약

GDB 클라이언트의 원격 프로토콜 처리 부분에 스택 버퍼 오버플로가 있어, 공격자가 제어하는 디버그 대상에 연결하면 GDB 프로세스에서 임의 코드가 실행될 수 있습니다. Red Hat Enterprise Linux 6, 7, 8, 9, 10과 Red Hat Hardened Images의 gdb 패키지가 해당합니다.

해당 조건

• 공격자가 제어하는 디버그 대상에 GDB를 원격으로 연결하는 경우

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Linux
• Red Hat Enterprise Linux 10
• Red Hat Enterprise Linux 6
• Red Hat Enterprise Linux 7
• Red Hat Enterprise Linux 8
• Red Hat Enterprise Linux 9
• Red Hat Hardened Images

CVE 번호

• CVE-2026-121994 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 01:08

처음 확인 2026-11-10 02:00