Red Hat Enterprise Linux gdbserver 힙 버퍼 오버플로로 원격 코드 실행 가능

요약

gdbserver의 QTDPsrc 패킷 처리에서 힙 버퍼 오버플로가 있어, 인증하지 않은 원격 공격자가 gdbserver 프로세스에서 네이티브 코드를 실행할 수 있습니다. Red Hat Enterprise Linux 6, 7, 8, 9, 10과 Red Hat Hardened Images의 gdb 패키지가 영향을 받습니다.

해당 조건

• gdbserver 실행 중

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Linux
• Red Hat Enterprise Linux 10
• Red Hat Enterprise Linux 6
• Red Hat Enterprise Linux 7
• Red Hat Enterprise Linux 8
• Red Hat Enterprise Linux 9
• Red Hat Hardened Images

CVE 번호

• CVE-2026-121997 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 01:08

처음 확인 2026-11-10 02:00