远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10620 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:10618 公告中提及的多个漏洞影响。

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10585 公告中提及的多个漏洞影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10621 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10613 公告中提及的多个漏洞影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10616 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10618 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4307 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4307-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 9 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包jq 版本1.6-2.1+deb11u1 CVE ID CVE-2025-48060


    在灵活轻量级命令行处理器 jq 中发现一个问题。当格式化空字符串时可能发生堆缓冲区溢出。



    对于 Debian 11 Bullseye已在版本 1.6-2.1+deb11u1 中修复此问题。

    我们建议您升级 jq 程序包。

    有关 jq 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/jq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10615 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10619 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2025:10618 公告中提及的多个漏洞的影响。

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)
      * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-10618 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-48060 AddressSanitizer： jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt)
    * 修复 CVE-2024-23337 jq 的 jv.c:jvp_array_write 中存在带符号的整数溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:10585 中提及的多个漏洞的影响。

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)
      * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10622 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10585 公告中提及的多个漏洞影响。

    - 修复了 CVE-2025-48060
    - 修复了 CVE-2024-23337

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:12882 公告中提及的多个漏洞影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-12882 公告中提及的多个漏洞影响。

    - jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 jq 版本低于 测试的版本。因此，该程序受到 CVE-2025-48060 公告中提及的一个漏洞影响。

  - jq 是命令行 JSON 处理器。在 1.7.1为止的版本中oss-fuzz 的 jq_fuzz_execute 工具箱的函数“jv_string_vfmt”中存在堆缓冲区溢出。此崩溃发生在文件 jv.c 第 1456 行“void* p = malloc(sz);”上。截至发布无可用修补版本。 (CVE-2025-48060)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7657-1 公告中提及的多个漏洞的影响。

    据发现，jq 在解析 JSON 数据时未正确处理某些值。远程攻击者可能利用此问题导致 jq 崩溃，从而导致拒绝服务。(CVE-2024-23337)

    据发现，jq 在解析 JSON 数据时未正确处理 NaN 值。远程攻击者可能利用此问题导致 jq 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2024-53427)

    据发现，jq 在解析 JSON 数据时未正确处理某些值。远程攻击者可以利用此问题造成 jq 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2025-48060)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241565	RHEL 8jq (RHSA-2025:10620)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
243090	RockyLinux 8：jq (RLSA-2025:10618)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
241526	RHEL 9：jq (RHSA-2025:10585)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
241527	RHEL 8jq (RHSA-2025:10621)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
241539	RHEL 9：jq (RHSA-2025:10613)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
241538	RHEL 9jq (RHSA-2025:10616)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
241573	RHEL 8：jq (RHSA-2025:10618)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
265693	Debian dla-4307jq - 安全更新	Nessus	Debian Local Security Checks	2025/9/21	2025/9/21	high
241566	RHEL 9jq (RHSA-2025:10615)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
241569	RHEL 8：jq (RHSA-2025:10619)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/15	high
241631	AlmaLinux 8 jq (ALSA-2025:10618)	Nessus	Alma Linux Local Security Checks	2025/7/9	2025/7/9	high
241633	Oracle Linux 8：jq (ELSA-2025-10618)	Nessus	Oracle Linux Local Security Checks	2025/7/9	2025/7/9	high
242000	AlmaLinux 9jq (ALSA-2025:10585)	Nessus	Alma Linux Local Security Checks	2025/7/11	2025/7/11	high
241568	RHEL 8jq (RHSA-2025:10622)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
241571	Oracle Linux 9：jq (ELSA-2025-10585)	Nessus	Oracle Linux Local Security Checks	2025/7/8	2025/7/8	high
243553	RHEL 10jq (RHSA-2025:12882)	Nessus	Red Hat Local Security Checks	2025/8/5	2025/8/5	high
243579	Oracle Linux 10jqELSA-2025-12882	Nessus	Oracle Linux Local Security Checks	2025/8/5	2025/8/5	high
243021	Azure Linux 3.0 安全更新jq (CVE-2025-48060)	Nessus	Azure Linux Local Security Checks	2025/7/30	2025/9/15	high
242576	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：jq 漏洞 (USN-7657-1)	Nessus	Ubuntu Local Security Checks	2025/7/22	2025/7/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high