Patch Ticker

GDB 클라이언트 스택 버퍼 오버플로 취약점

프로그램 점검 도구 GDB가 가짜 서버에 연결되면 PC를 해킹당할 수 있습니다.

요약

GDB 클라이언트의 추적점 업로드 처리부에 스택 버퍼 오버플로가 있습니다. 공격자가 조작한 디버그 스텁에 연결되면 스택 메모리가 손상될 수 있으며, Red Hat Enterprise Linux 6, 7, 8, 9, 10과 Red Hat Hardened Images가 해당 목록에 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

  • Linux
  • Red Hat Enterprise Linux 10
  • Red Hat Enterprise Linux 6
  • Red Hat Enterprise Linux 7
  • Red Hat Enterprise Linux 8
  • Red Hat Enterprise Linux 9
  • Red Hat Hardened Images

CVE 번호

원문 링크

시각

처음 게시

처음 확인