cve.now·· 4 小时前推荐指数22
CVE-2026-121996：GDB gdbserver 通过不可信 agent-expression 长度导致堆信息泄露与野指针
CVE-2026-121996: Gdb: gdbserver: heap disclosure and wild pointer in gdb_parse_agent_expr via untrusted agent-expression length
AI 导读
CVE-2026-121996 是 GDB 远程调试组件 gdbserver 的 agent-expression 解析器长度校验缺陷，CVSS 8.2（High），未认证远程攻击者可读取未初始化堆内存（含可用于绕过 ASLR 的地址）并造成拒绝服务。
来源：cve.now · cve.now