AlmaLinux 9.2 [TuxCare] セキュリティ更新:gawk / gawk-all-langpacks / gawk-devel / gawk-doc の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1784217991)

medium Nessus プラグイン ID 353242

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784217991アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- use-after-free の脆弱性が gawk(do_getline_redir() ルーチン)の io.c プログラムファイルで見つかりました。
この問題はクラッシュにつながる可能性があります。これは、バージョン 5.4.0 以前の gawk に影響します。(CVE-2026-40467)

- gawk(do_sub() ルーチン)の builtin.c プログラムファイルに整数オーバーフローの脆弱性が見つかりました。この問題は、gawk ヒープメタデータおよびオブジェクトを上書きするために使用され、プログラムをクラッシュさせる可能性があります。これは、バージョン 5.4.0 以前の gawk の 32 ビットビルドに影響します。(CVE-2026-40469)

- gawk(ftype() ルーチン)の extension/readdir.c プログラムファイルにバッファオーバーフローの脆弱性が見つかりました。この問題は、プログラムをクラッシュさせたり、コードの実行を引き起こしたりする可能性がありますが、後者は実現可能であるとは確認されていません。これは、バージョン 5.4.0 以前の gawk に影響します。
(CVE-2026-40553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。