CVE-2026-40467
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność Use After Free w pliku io.c w funkcji do_getline_redir(). Może ona prowadzić do awarii programu.
Ocena ryzyka
Ryzyko polega na możliwym zawieszeniu się lub awarii gawk podczas przetwarzania danych, co może zakłócić działanie skryptów i systemów zależnych od tego narzędzia.
Rekomendacja
Zaleca się aktualizację gawk do wersji nowszej niż 5.4.0, w której usunięto tę podatność. Należy również monitorować oficjalne biuletyny bezpieczeństwa.
Inne podatności w gawk
Zobacz wszystkie- CVE-2026-40469Krytyczne
W programie gawk w pliku "builtin.c" w funkcji do_sub() wykryto podatność na przepełnienie liczby całkowitej. Problem dotyczy wersji 5.4.0 i starszych dla kompilacji 32-bitowych i może prowadzić do nadpisania metadanych sterty, powodując awarię programu.
- CVE-2026-40468Krytyczne
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie liczby całkowitej w pliku "builtin.c". Może to prowadzić do wyczerpania pamięci systemu operacyjnego oraz umożliwić nadpisanie metadanych sterty i obiektów gawk przez atakującego.
- CVE-2026-40553Wysokie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie bufora w pliku "extension/readdir.c" w funkcji ftype(). Może to prowadzić do awarii programu, a potencjalnie także do wykonania kodu, choć to drugie nie zostało potwierdzone.
Oryginalny opis (angielski, źródło NVD)
Use After Free vulnerability has been found in "io.c" program file of gawk (do_getline_redir() routine). This issue may lead to a crash. It affects gawk in versions 5.4.0 and below.