CVE-2026-40468
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie liczby całkowitej w pliku "builtin.c". Może to prowadzić do wyczerpania pamięci systemu operacyjnego oraz umożliwić nadpisanie metadanych sterty i obiektów gawk przez atakującego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii systemu (DoS) lub potencjalnie przejąć kontrolę nad procesem gawk, co zagraża integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację gawk do wersji nowszej niż 5.4.0, która zawiera poprawkę eliminującą przepełnienie liczby całkowitej.
Inne podatności w gawk
Zobacz wszystkie- CVE-2026-40469Krytyczne
W programie gawk w pliku "builtin.c" w funkcji do_sub() wykryto podatność na przepełnienie liczby całkowitej. Problem dotyczy wersji 5.4.0 i starszych dla kompilacji 32-bitowych i może prowadzić do nadpisania metadanych sterty, powodując awarię programu.
- CVE-2026-40553Wysokie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność na przepełnienie bufora w pliku "extension/readdir.c" w funkcji ftype(). Może to prowadzić do awarii programu, a potencjalnie także do wykonania kodu, choć to drugie nie zostało potwierdzone.
- CVE-2026-40467Wysokie
W programie gawk w wersjach 5.4.0 i niższych wykryto podatność Use After Free w pliku io.c w funkcji do_getline_redir(). Może ona prowadzić do awarii programu.
Oryginalny opis (angielski, źródło NVD)
Integer overflow vulnerability has been found in "builtin.c" program file of gawk. This issue may lead to memory exhaustion on the hosting operating system and could be used to overwrite gawk heap metadata and objects with attacker-controlled bytes. It affects gawk in versions 5.4.0 and below.