GDB 원격 디버그 대상 응답 처리 중 스택 버퍼 오버플로

요약

GNU 디버거(GDB)가 원격 디버그 대상에 연결될 때 악성 대상이 응답을 처리하는 과정에서 스택 버퍼를 넘치게 할 수 있습니다. 이로 인해 GDB가 충돌하거나 GDB를 실행한 사용자의 권한으로 임의 코드가 실행될 수 있습니다. Red Hat Enterprise Linux 6부터 10까지와 Red Hat Hardened Images의 gdb 패키지가 영향을 받습니다.

해당 조건

• GDB가 악성 원격 디버그 대상에 연결된 경우

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Linux
• Red Hat Enterprise Linux 10
• Red Hat Enterprise Linux 6
• Red Hat Enterprise Linux 7
• Red Hat Enterprise Linux 8
• Red Hat Enterprise Linux 9
• Red Hat Hardened Images

CVE 번호

• CVE-2026-123151 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 01:08

처음 확인 2026-11-10 02:00