したがって、ALAS2023-2026-2035 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    use-after-free の脆弱性が gawk(do_getline_redir() ルーチン)の io.c プログラムファイルで見つかりました。
    この問題はクラッシュにつながる可能性があります。これは、バージョン 5.4.0 以前の gawk に影響します。(CVE-2026-40467)

    gawk のbuiltin.cプログラムファイルに整数オーバーフローの脆弱性が見つかりました。この問題は、ホスティングオペレーティングシステムのメモリ枯渇を引き起こし、gawk ヒープメタデータおよびオブジェクトを攻撃者が制御するバイトで上書きするために使用される可能性があります。これは、バージョン 5.4.0 以前の gawk に影響します。(CVE-2026-40468)

    gawk(ftype() ルーチン)の extension/readdir.c プログラムファイルにバッファオーバーフローの脆弱性が見つかりました。この問題は、プログラムをクラッシュさせたり、コードの実行を引き起こしたりする可能性がありますが、後者は実現可能であるとは確認されていません。これは、バージョン 5.4.0 以前の gawk に影響します。
    (CVE-2026-40553)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 年 Amazon Linux:gawk、gawk-all-langpacks、gawk-devel(ALAS2023-2026-2035)

medium Nessus プラグイン ID 332012

バージョン 1.1