Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在和更早版本中 1.8.1 ，jq 字节码 VM 的数据堆栈在签名的 int 中跟踪其分配大小。当堆栈增长到 1 GiB 以上（通过深度嵌套的发生器分支）时，倍增算术运算会溢出。封装的值传递到 realloc，然后用于具有受攻击者影响的偏移的 memmove。（CVE-2026-41257）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41257

high Nessus 插件 ID 314264

版本 1.1