CVE-2026-13732 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 31.
GDB의 STABS 디버그 형식 파서에서 결함이 발견되었습니다. gdb/stabsread.c에 있는 read_member_functions() 함수는 C++ 클래스의 소멸자 및 비소멸자 멤버 함수를 분리하는 코드에서 연결 리스트 제거 버그를 포함하고 있습니다. 이 버그로 인해 소멸자 항목이 메인 함수 목록에 남아있는 상태에서 목록 길이 카운터가 감소하여, 함수 목록을 최종 할당된 배열로 복사할 때 경계 밖 메모리 쓰기(out-of-bounds write) 오류가 발생합니다. 공격자는 악의적인 .stab 및 .stabstr 섹션을 포함하는 ELF 바이너리를 제작하여 사용자가 GDB에서 해당 파일을 열고 브레이크포인트 설정과 같은 심볼 검사 작업을 수행할 때 이 경계 밖 메모리 쓰기를 유발할 수 있습니다. 하위 프로세스(inferior process)는 실행될 필요가 없습니다. 통제된 조건 하에서는 이를 통해 GDB 프로세스 내에서 임의 명령어 실행을 달성하는 것이 입증되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.