CVE-2026-121994 in Red Hat
Zusammenfassung
von VulDB • 05.11.2026
Ein Stack-Buffer-Overflow im Remote-Protokollhandler des GDB-Clients ermöglicht es einem vom Angreifer kontrollierten Debug-Ziel, beliebigen Code im GDB-Prozess auszuführen. Die Schwachstelle befindet sich in fetch_register_using_p, das eine Register-Antwort eines Stubs in einen alloca-großen Puffer decodiert, ohne die Schreibvorgänge durch die Registerbreite zu begrenzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.