GDB gdbserver 힙 메모리 노출 및 서비스 거부

요약

gdbserver의 에이전트 식 파서 길이 검증 결함으로 인증되지 않은 원격 공격자가 초기화되지 않은 힙 메모리를 읽고 서비스를 멈출 수 있습니다. 노출된 메모리에는 ASLR 우회에 쓰일 수 있는 주소가 들어 있습니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Linux
• Red Hat Enterprise Linux 10
• Red Hat Enterprise Linux 6
• Red Hat Enterprise Linux 7
• Red Hat Enterprise Linux 8
• Red Hat Enterprise Linux 9
• Red Hat Hardened Images

CVE 번호

• CVE-2026-121996 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 01:08

처음 확인 2026-11-10 02:00