Sérülékenységek

CVE-2026-121994

Red Hat Red Hat Enterprise Linux 10, Red Hat Red Hat Enterprise Linux 6 +4 további

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Fokozott
CWE
CWE-121

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 8,8 Magas CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A stack buffer overflow in the GDB client's remote protocol handler allows an attacker-controlled debug target to execute arbitrary code in the GDB process. The vulnerability exists in fetch_register_using_p, which decodes a stub's register reply into an alloca-sized buffer without bounding writes by the register width.

Érintett termékek

  • Red Hat Enterprise Linux 10 Red Hat
  • Red Hat Enterprise Linux 6 Red Hat
  • Red Hat Enterprise Linux 7 Red Hat
  • Red Hat Enterprise Linux 8 Red Hat
  • Red Hat Enterprise Linux 9 Red Hat
  • Red Hat Hardened Images Red Hat

Prioritás

Szint
Fokozott
Teendő
Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,48%
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Kerülő megoldás (CNA)

There is no mitigation for this vulnerability. Users should only connect GDB to trusted debug targets.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.