更新后的 gdb 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Debugger (GDB) 允许调试以 C、C++、Java 及其他语言编写的程序，方法是以受控的方式执行程序，然后打印其数据。

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

此更新还修复以下缺陷：

* 当结构成员的偏移大于 256 MB 时，结构中结果位的位置溢出并导致 GDB 的无效内存访问。通过此更新，代码经过修改，确保 GDB 可访问这些位置。(BZ#795424)

* 当核心文件的线程列表损坏后，GDB 不打印此列表，而是显示“Cannot find new threads: generic error”错误消息。通过此更新，GDB 经过修改，现在会按预期打印核心文件的线程列表。
(BZ#811648)

* GDB 未正确处理版本 ID 相同的多个二进制文件的调试。此更新修改了 GDB，以使用为特定二进制文件创建的符号链接，现在可以按预期调试共享一个版本 ID 的二进制文件。实时程序和核心文件的调试现在更加方便。(BZ#836966)

建议所有 gdb 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

更新到“set auto-load”修补程序集和 --with-auto-load-safe-path 设置。

有关针对加载不受信任的下级的安全补丁，请参见“set auto-load”。

有关针对加载不受信任的下级的安全补丁，请参见“set auto-load”。

解决了过时的 frame_info 指针导致的崩溃 (BZ 804256)。

有关针对加载不受信任的下级的安全补丁，请参见“set auto-load”(BZ 756117)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2013:0522：

更新后的 gdb 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Debugger (GDB) 允许调试以 C、C++、Java 及其他语言编写的程序，方法是以受控的方式执行程序，然后打印其数据。

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

此更新还修复以下缺陷：

* 当结构成员的偏移大于 256 MB 时，结构中结果位的位置溢出并导致 GDB 的无效内存访问。通过此更新，代码经过修改，确保 GDB 可访问这些位置。(BZ#795424)

* 当核心文件的线程列表损坏后，GDB 不打印此列表，而是显示“Cannot find new threads: generic error”错误消息。通过此更新，GDB 经过修改，现在会按预期打印核心文件的线程列表。
(BZ#811648)

* GDB 未正确处理版本 ID 相同的多个二进制文件的调试。此更新修改了 GDB，以使用为特定二进制文件创建的符号链接，现在可以按预期调试共享一个版本 ID 的二进制文件。实时程序和核心文件的调试现在更加方便。(BZ#836966)

建议所有 gdb 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.5之前的 GNU Project Debugger (GDB) 在定义 .debug_gdb_scripts 时，会自动从当前工作目录加载特定文件，这允许本地用户通过 Python 脚本等构建的文件获取权限。 (CVE-2011-4355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

此更新还修复以下缺陷：

- 当结构成员的偏移大于 256 MB 时，结构中结果位的位置溢出并导致 GDB 的无效内存访问。
 通过此更新，代码经过修改，确保 GDB 可访问这些位置。

- 当核心文件的线程列表损坏后，GDB 不打印此列表，而是显示“Cannot find new threads: generic error”错误消息。
 通过此更新，GDB 经过修改，现在会按预期打印核心文件的线程列表。

- GDB 未正确处理版本 ID 相同的多个二进制文件的调试。此更新修改了 GDB，以使用为特定二进制文件创建的符号链接，现在可以按预期调试共享一个版本 ID 的二进制文件。实时程序和核心文件的调试现在更加方便。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65153	CentOS 6：gdb (CESA-2013:0522)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
69718	Amazon Linux AMI：gdb (ALAS-2013-159)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
61585	Fedora 16：gdb-7.3.50.20110722-16.fc16 (2012-6614)	Nessus	Fedora Local Security Checks	2012/8/20	2021/1/11	medium
68758	Oracle Linux 6：gdb (ELSA-2013-0522)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
64769	RHEL 6：gdb (RHSA-2013:0522)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
217484	Linux Distros 未修补的漏洞: CVE-2011-4355	Nessus	Misc.	2025/3/3	2025/3/3	critical
58999	Fedora 17：gdb-7.4.50.20120120-42.fc17 (2012-6635)	Nessus	Fedora Local Security Checks	2012/5/7	2021/1/11	medium
64951	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 gdb	Nessus	Scientific Linux Local Security Checks	2013/3/1	2021/1/14	medium

检测

插件搜索

medium

medium

medium

critical

medium

critical

medium

medium