Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是命令行 JSON 处理器。在提交 0c7d133c3c7e37c00b6d46b658a02244fdd3c784 之前jq 将含有公开可见的硬编码种子 (0x432A9843) 的 MurmurHash3 用于所有 JSON 对象哈希表操作这允许攻击者离线预先计算密钥冲突。通过提供构建的 JSON 对象 (~100 KB)其中所有密钥都哈希到同一个存储段可将哈希表查找从 O(1) 降级为 O(n)可将任何 jq 表达式转换为 O(n) 操作并造成大量 CPU 消耗耗尽。这会影响常见的 jq 使用案例例如 CI/CD 管道、Web 服务以及数据处理脚本并且比现有的堆溢出问题更容易利用因为其仅需要小的负载。此问题已在提交 0c7d133c3c7e37c00b6d46b658a02244fdd3c784 中修补。 (CVE-2026-40164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40164

high Nessus 插件 ID 306412

版本 1.2