ALSA-2026:73429 Moderate: gawk security update

更新 2026.10.02 19:00

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要:
AlmaLinux 10向けセキュリティアドバイザリ ALSA-2026:73429(深刻度: Moderate)です。テキスト処理ユーティリティであるGNU版awk(gawk)の以下3件の脆弱性が修正されています。
・CVE-2026-40468: 整数オーバーフローによるメモリ破損
・CVE-2026-40553: ftype()ルーチンのバッファオーバーフロー。コード実行またはサービス拒否につながる可能性がある
・CVE-2026-40467: io.cの解放後使用(Use After Free)によるサービス拒否

影響対象:
AlmaLinux 10のgawkパッケージです。影響を受ける具体的な版の範囲や、脆弱性が発生する条件は原文に記載がなく未確認です。

修正版:
gawkおよびgawk-all-langpacksのバージョン0:5.3.0-6.el10_2.1です。対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2です。

回避策:
原文に記載がなく未確認です。

不明点:
以下は原文に記載がなく未確認です。詳細は原文の参考情報(References)に挙げられたCVEページを参照するよう案内されています。
・各CVEのCVSSスコア
・攻撃の前提条件や攻撃経路
・悪用の有無
・影響を受ける版の範囲
・AlmaLinux 10以外の環境への影響

対象と修正情報

緊急度	中
修正版の提供状況	修正版あり
影響範囲	AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版	gawk 0:5.3.0-6.el10_2.1.aarch64 gawk 0:5.3.0-6.el10_2.1.ppc64le gawk 0:5.3.0-6.el10_2.1.s390x gawk 0:5.3.0-6.el10_2.1.x86_64 gawk 0:5.3.0-6.el10_2.1.x86_64_v2 gawk-all-langpacks 0:5.3.0-6.el10_2.1.aarch64 gawk-all-langpacks 0:5.3.0-6.el10_2.1.ppc64le gawk-all-langpacks 0:5.3.0-6.el10_2.1.s390x gawk-all-langpacks 0:5.3.0-6.el10_2.1.x86_64 gawk-all-langpacks 0:5.3.0-6.el10_2.1.x86_64_v2
回避策	未確認
悪用状況	未確認

CVE：CVE-2026-40468, CVE-2026-40553, CVE-2026-40467

公式情報・出典を確認

記事更新日時：2026/10/02 19:00／版：1

この製品の通知を受け取る