CentOS Linux 6 [TuxCare] セキュリティ更新:gawk の複数の脆弱性(CENTOS6:CLSA-2026:1792508988)

medium Nessus プラグイン ID 370873

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1792508988アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- gawk パッケージの builtin.c にヒープ領域外読み取りの欠陥が見つかりました。この問題により、クラッシュが発生したり、機密情報の読み取りに利用される可能性があります。(CVE-2023-4156)

- gawk の builtin.c プログラムファイルに整数オーバーフローの脆弱性が見つかりました。この問題は、ホスティングオペレーティングシステムのメモリ枯渇を引き起こし、gawk ヒープメタデータおよびオブジェクトを攻撃者が制御するバイトで上書きするために使用される可能性があります。これは、バージョン 5.4.0 以前の gawk に影響します。(CVE-2026-40468)

- gawk(do_sub() ルーチン)の builtin.c プログラムファイルに整数オーバーフローの脆弱性が見つかりました。この問題は、gawk ヒープメタデータおよびオブジェクトを上書きするために使用され、プログラムをクラッシュさせる可能性があります。これは、バージョン 5.4.0 以前の gawk の 32 ビットビルドに影響します。(CVE-2026-40469)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。