CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：2026：1793179564公告中提及的漏洞的影响。

  - 在 GDB 的 STABS 调试格式解析器中发现一个缺陷。gdb/stabsread.c 中的 read_member_functions（） 函数在用于分隔 C++ 类析构函数和非析构函数成员函数的代码中包含一个链接列表删除缺陷。此缺陷造成析构函数条目保留在主函数列表中，同时递减列表长度计数器，从而在将函数列表复制到其最终分配的数组时导致越界写入。攻击者可构建包含恶意 .stab 和 .stabstr 部分的 ELF 二进制，当用户在 GDB 中打开文件并执行任何符号检查操作（例如设置断点）时，可触发此越界写入。不需要执行次级工艺。在受控条件下，已证明这可以在 GDB 进程中实现任意命令的执行。（CVE-2026-13732）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：gdb / gdb-doc / gdb-gdbserver （CENTOS7：CLSA-2026：1793179564）

high Nessus 插件 ID 374852

版本 1.1