Omamori SecurityVULNERABILITY & PATCH INTELLIGENCE

ALSA-2026:73427 Important: gdb security update

更新 2026.10.02 19:00

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要
AlmaLinux向けセキュリティアドバイザリALSA-2026:73427(重要度Important)は、GNU Debugger(GDB)の脆弱性CVE-2026-13732に対応するものです。原文によれば、細工されたELFを介して、STABSパーサーのread_member_functions()で境界外書き込み(Out-of-bounds write)が発生します。

影響対象
AlmaLinux 10のgdbパッケージ群が対象です。修正前のどの版が影響を受けるかという具体的な範囲は、原文に記載がなく未確認です。

修正版
エポック0、版16.3-3.1.el10_2で修正されています。該当パッケージは以下のとおりです。
・gdb、gdb-gdbserver、gdb-headless、gdb-minimal(aarch64、ppc64le、s390x、x86_64、x86_64_v2向け)
・gdb-doc(noarch)

回避策
原文に記載がなく未確認です。

不明点
以下の情報は原文に含まれておらず未確認です。原文では、詳細は参照先のCVEページを確認するよう案内されています。
・具体的な影響内容
・CVSSスコア
・謝辞
・攻撃の前提条件の詳細
・修正前の影響版範囲
・回避策の有無

対象と修正情報

緊急度 高
修正版の提供状況 修正版あり
影響範囲 AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版 gdb 0:16.3-3.1.el10_2.aarch64
gdb 0:16.3-3.1.el10_2.ppc64le
gdb 0:16.3-3.1.el10_2.s390x
gdb 0:16.3-3.1.el10_2.x86_64
gdb 0:16.3-3.1.el10_2.x86_64_v2
gdb-doc 0:16.3-3.1.el10_2.noarch
gdb-gdbserver 0:16.3-3.1.el10_2.aarch64
gdb-gdbserver 0:16.3-3.1.el10_2.ppc64le
gdb-gdbserver 0:16.3-3.1.el10_2.s390x
gdb-gdbserver 0:16.3-3.1.el10_2.x86_64
gdb-gdbserver 0:16.3-3.1.el10_2.x86_64_v2
gdb-headless 0:16.3-3.1.el10_2.aarch64
gdb-headless 0:16.3-3.1.el10_2.ppc64le
gdb-headless 0:16.3-3.1.el10_2.s390x
gdb-headless 0:16.3-3.1.el10_2.x86_64
gdb-headless 0:16.3-3.1.el10_2.x86_64_v2
gdb-minimal 0:16.3-3.1.el10_2.aarch64
gdb-minimal 0:16.3-3.1.el10_2.ppc64le
gdb-minimal 0:16.3-3.1.el10_2.s390x
gdb-minimal 0:16.3-3.1.el10_2.x86_64
gdb-minimal 0:16.3-3.1.el10_2.x86_64_v2
回避策 未確認
悪用状況 未確認

CVE:CVE-2026-13732

公式情報・出典を確認

記事更新日時:2026/10/02 19:00/版:1

この製品の通知を受け取る