Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在和更早版本中 1.8.1 ，jv_contains递归到没有深度限制的嵌套数组/对象中。使用足够嵌套的输入结构（以编程方式使用 reduce 构建，因为 JSON 解析器在深度 10000 处达到上限），C 堆栈会耗尽。（CVE-2026-40612）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jq 是一個命令行 JSON 處理器。在 1.8.1 和之前，jv_contains遞迴到沒有深度限制的巢狀陣列/物件中。使用足夠巢狀的輸入結構 （以程式設計方式建置，並使用 reduce 建置，因為 JSON 剖析器上限為深度 10000），C 堆疊已耗盡。（CVE-2026-40612）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-b43264dedb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    jq-1.8.2-4.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-4
    - 古い Upstream パッチを削除しました
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-3
    - rawhide の packit をオプトインします
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-2
    - .gitignore ファイルを簡略化
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-1
    - 1.8.2 修正への更新 rhbz#2458354 rhbz#2477179 rhbz#2477180 rhbz#2477235 rhbz#2477236 rhbz#2477522 rhbz#2477523

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21248-1 アドバイザリで言及されています。

    - CVE-2025-48060:「jv_string_empty」の文字列データの処理が不適切なために、細工された入力を処理する際に、ヒープバッファオーバーフローとクラッシュが発生する可能性があります(bsc#1244116)。
    - CVE-2026-32316:「jvp_string_append()」および「jvp_string_copy_replace_bad」関数内の整数オーバーフローにより、信頼できない jq クエリを評価する際にヒープバッファオーバーフローが発生することがあります(bsc#1262044)。
    - CVE-2026-33947:関数「jv_setpath()」、「jv_getpath()」、および「delpaths_sorted()」の無限再帰により、細工された JSON 入力を処理する際に過剰なリソース消費が引き起こされる可能性があります(bsc#1262069)。
    - CVE-2026-39956:「_strindices」および「jv_string_indexes()」にランタイムのタイプチェックがないと、信頼できない jq フィルターをリリースビルドに対して評価するときにクラッシュが発生する可能性があります(bsc#1262070)。
    - CVE-2026-39979:「jv_parse_sized」の nul 終端でないカウントバッファの不適切な処理により、無効な形式の JSON(bsc#1262071)を処理するときに領域外読み取りが引き起こされる可能性があります。
    - CVE-2026-40164:ハードコードされたシードで「MurmurHash3」を使用すると、キー衝突の事前計算が可能になり、細工された JSON オブジェクトを処理する際に、リソースの枯渇によりサービス拒否が発生する可能性があります(bsc#1262072)。
    - CVE-2026-40612:「jv_contains」に深さ制限なしでネスト化された配列/オブジェクトを再帰させることで、細工された入力を処理するときに C スタックが枯渇する可能性があります(bsc#1265060)。
    - CVE-2026-41256:「-f」でロードされた最上位の jq プログラムの切り捨てにより、意図しないプログラムの実行を引き起こす可能性があります(bsc#1265061)。
    - CVE-2026-41257:「stack_reallocate」での整数オーバーフローにより、jq バイトコードを処理する際に、メモリ破損や DoS が発生する可能性があります(bsc#1265062)。
    - CVE-2026-43894:「decNumberFromString」「D2U()」マクロの符号付き整数オーバーフローにより、大きな数のリテラルを処理するときに領域外メモリ書き込みが発生する可能性があります(bsc#1265070)。
    - CVE-2026-33948:CLI 入力解析の「fgets()」ではなく「strlen()」によるバッファサイズの不適切な処理により、埋め込まれた NULL バイト(bsc#1262043)を介して検証バイパスが可能になります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jq はコマンドライン JSON プロセッサです。1.8.1以前では、jv_containsは深さ制限なしでネスト化された配列/オブジェクトを再帰します。十分にネスト化された入力構造(JSONパーサーは深さ10000でキャップするため、reduceを使用してプログラム的に構築されている)では、Cスタックが使い果たされます。(CVE-2026-40612)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jq is a command-line JSON processor. In 1.8.1 and earlier, jv_contains recurses into nested arrays/objects     with no depth limit. With a sufficiently nested input structure (built programmatically with reduce, since     the JSON parser caps at depth 10000), the C stack is exhausted. (CVE-2026-40612)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the jq package has been released.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b43264dedb advisory.

    Automatic update for jq-1.8.2-4.fc45.

    ##### **Changelog**

    ```
    * Sat Jun 20 2026 Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-4
    - removed old upstreamed patches
    * Sat Jun 20 2026 Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-3
    - opt-in to packit for rawhide
    * Sat Jun 20 2026 Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-2
    - simplify .gitignore file
    * Sat Jun 20 2026 Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-1
    - update to 1.8.2 fixes rhbz#2458354 rhbz#2477179 rhbz#2477180 rhbz#2477235       rhbz#2477236 rhbz#2477522 rhbz#2477523

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21248-1 advisory.

    - CVE-2025-48060: improper handling of string data in `jv_string_empty` can lead to heap buffer overflow     and a crash       when processing crafted input (bsc#1244116).
    - CVE-2026-32316: integer overflow within the `jvp_string_append()` and `jvp_string_copy_replace_bad`     functions can       lead to heap buffer overflow when evaluating untrusted jq queries (bsc#1262044).
    - CVE-2026-33947: unbounded recursion in functions `jv_setpath()`, `jv_getpath()`, and `delpaths_sorted()`     can lead to       excessive resource consumption when processing crafted JSON input (bsc#1262069).
    - CVE-2026-39956: missing runtime type checks in `_strindices` and `jv_string_indexes()` can lead to a     crash when       evaluating untrusted jq filters against a release build (bsc#1262070).
    - CVE-2026-39979: incorrect processing of non-nul-terminated counted buffers in `jv_parse_sized` can lead     to an       out-of-bounds read when processing malformed JSON (bsc#1262071).
    - CVE-2026-40164: use of `MurmurHash3` with a hardcoded seed allows pre-computation of key collisions and     can lead to a       denial of service via resource exhaustion when processing crafted JSON objects (bsc#1262072).
    - CVE-2026-40612: recursion into nested arrays/objects with no depth limit in `jv_contains` can lead to a     C stack       exhaustion when processing crafted input (bsc#1265060).
    - CVE-2026-41256: truncation of top-level jq programs loaded with `-f` and can lead to the execution of     unintended       programs (bsc#1265061).
    - CVE-2026-41257: integer overflow in `stack_reallocate` can lead to memory corruption and DoS when     processing jq       bytecode (bsc#1265062).
    - CVE-2026-43894: signed integer overflow in the `decNumberFromString` `D2U()` macro can lead to an out-     of-bounds       memory write when processing large number literals (bsc#1265070).
    - CVE-2026-33948: improper handling of buffer sizes via `strlen()` instead of `fgets()` in CLI input     parsing allows       validation bypass via embedded NUL bytes (bsc#1262043).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314259	Linux Distros 未修补的漏洞：CVE-2026-40612	Nessus	Misc.	2026/5/11	2026/6/10	medium
314259	Linux Distros 未修補弱點：CVE-2026-40612	Nessus	Misc.	2026/5/11	2026/6/10	medium
324000	Fedora 45:jq(2026-b43264dedb)	Nessus	Fedora Local Security Checks	2026/7/1	2026/7/15	high
326028	openSUSE 16 セキュリティ更新:jq(openSUSE-SU-2026:21248-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/15	high
314259	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40612	Nessus	Misc.	2026/5/11	2026/6/10	medium
314259	Linux Distros Unpatched Vulnerability : CVE-2026-40612	Nessus	Misc.	2026/5/11	2026/6/10	medium
321792	Photon OS 5.0: Jq PHSA-2026-5.0-0885	Nessus	PhotonOS Local Security Checks	2026/6/20	2026/7/15	high
324000	Fedora 45 : jq (2026-b43264dedb)	Nessus	Fedora Local Security Checks	2026/7/1	2026/7/15	high
326028	openSUSE 16 Security Update : jq (openSUSE-SU-2026:21248-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/15	high

检测

插件搜索

medium

medium

high

high

medium

medium

high

high

high