如 TuxCare CENTOS6：CLSA-2026：1792508988公告所述，CentOS Linux 6 主机上安装的程序包受到多个漏洞的影响。

  - 在 gawk 程序包的 builtin.c 中发现堆越界读取缺陷。此问题可能会导致崩溃，并可用于读取敏感信息。(CVE-2023-4156)

  - 在 gawk 的 builtin.c 程序文件中发现整数溢出漏洞。此问题可能导致主机操作系统上的内存耗尽，并可被用于覆盖具有由攻击者控制的字节的 gawk 堆元数据和对象。它影响及更低版本 5.4.0 中的 gawk。（CVE-2026-40468）

  - 在 gawk（do_sub（） 例程）的 builtin.c 程序文件中发现整数溢出漏洞。可利用此问题覆盖 gawk 堆元数据和对象，从而造成程序崩溃。它影响及更低版本 5.4.0 的 gawk 的 32 位版本。（CVE-2026-40469）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：gawk 多个漏洞（CENTOS6：CLSA-2026：1792508988）

medium Nessus 插件 ID 370873

版本 1.1

检测

CentOS Linux 6 [TuxCare] 安全更新：gawk 多个漏洞 （CENTOS6：CLSA-2026：1792508988）

medium Nessus 插件 ID 370873

版本 1.1

CentOS Linux 6 [TuxCare] 安全更新：gawk 多个漏洞（CENTOS6：CLSA-2026：1792508988）