AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1782901522 11 公告中提及的漏洞的影响。

  - jq 是一个命令行 JSON 处理器。在 1.8.2之前，将两个嵌套足够深的数组与 == 运算符进行比较会耗尽 jq 普通命令行表面上的 C 堆栈，从而通过堆栈耗尽（不受控制的递归）导致拒绝服务。jq 的递归结构比较代码中发生崩溃，比较深度嵌套数组时，递归会通过 src/jv.c 中的 jvp_array_equal（） 和 jv_equal（） 重复;通过 src/jv_aux.c 中的 jv_cmp（） 的邻近排序比较器路径会在更大的嵌套深度从同一缺失的递归防护中溢出堆栈。任何对攻击者控制的深度嵌套 JSON 值运行 jq 比较，或在不受信任的数据可以到达 == 比较路径的环境中嵌入 jq 的用户，都会受到影响。此漏洞已在 1.8.2 中修复。(CVE-2026-47770)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：jq / jq-devel （ALMALINUX9.2：CLSA-2026：1782901522）

medium Nessus 插件 ID 361705

未找到依存关系