因此，该程序受到 ALAS2023-2025-1112 公告中提及的一个漏洞影响。

    jq 是命令行 JSON 处理器。在 1.7.1[] 为止并且包括 的版本中当使用索引 2147483647有符号的整数限制来分配值时会发生整数溢出。这会造成拒绝服务。提交 de21386681c0df0104a99d9d09db23a9b2a78b1e 包含针对 问题的修补程序。 (CVE-2024-23337)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：jq、jq-devel (ALAS2023-2025-1112)

medium Nessus 插件 ID 243468

未找到变更日志