远程主机上安装的 crash 版本低于 8.0.4-4。因此，它受到 ALAS2-2026-3937 公告中提及的一个漏洞影响。

    在 GDB 的 STABS 调试格式解析器中发现一个缺陷。gdb/stabsread.c 中的 Theread_member_functions（） 函数在用于分隔 C++ 类析构函数和非析构函数的代码中包含 linkedlist 删除错误。该缺陷导致析构函数条目留在主函数列表中，而列表长度计数器递减，从而导致将函数列表复制到其最终分配的数组时发生越界写入。攻击者可以构建包含恶意 .stab 和 .stabstr 部分的 ELF二进制文件，当用户在 GDB 中打开文件并执行任意符号检查操作（例如设置断点）时，会触发此越界写入。不需要执行下级进程。在受控条件下，这已被证明可以在 GDB 进程中实现任意命令的执行。（CVE-2026-13732）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：崩溃（ALAS-2026-3937）

high Nessus 插件 ID 351068

版本 1.1

检测

Amazon Linux 2：崩溃 （ALAS-2026-3937）

high Nessus 插件 ID 351068

版本 1.1

Amazon Linux 2：崩溃（ALAS-2026-3937）