Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jq 是一个命令行 JSON 处理器。在和更早版本中 1.8.1 ，jq 字节码 VM 的数据堆栈在签名的 int 中跟踪其分配大小。当堆栈增长到 1 GiB 以上（通过深度嵌套的发生器分支）时，倍增算术运算会溢出。封装的值传递到 realloc，然后用于具有受攻击者影响的偏移的 memmove。（CVE-2026-41257）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 主機安裝的套件會受到 dla-4599 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4599-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreans Henriksson 2026 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： jq 版本 ： 1.6-2.1+deb11u2 CVE ID ： CVE-2026-32316 CVE-2026-33947 CVE-2026-33948 CVE-2026-39956 CVE-2026-39979 CVE-2026-40164 CVE-2026-41256 CVE-2026-41257 CVE-2026-43895 CVE-2026-43896 CVE-2026-44777 Debian 錯誤 ： 1136445

    研究發現，jq 是一個輕量級且靈活的命令列 JSON 剖析器，容易受到多個記憶體損毀攻擊，這可能導致應用程式崩潰、拒絕服務情況，以及在剖析不受信任的輸入時，可能會透過堆積損毀而執行任意程式碼。

    對於 Debian 11 bullseye，這些問題已在 1.6-2.1+deb11u2 版本中修復。

    我們建議您升級 jq 套件。

    有關 jq 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/jq

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4599 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4599-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreans Henriksson 2026 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：jq 版本：1.6-2.1+deb11u2 CVE ID： CVE-2026-32316 CVE-2026-33947 CVE-2026-33948 CVE-2026-39956 CVE-2026-39979 CVE-2026-40164 CVE-2026-41256 CVE-2026-41257 CVE-2026-43895 CVE-2026-43896 CVE-2026-44777 Debian 缺陷：1136445

    轻量级灵活的命令行 JSON 解析器 jq 中发现容易遭受多个内存损坏攻击，在解析不受信任的输入时，可能会通过堆损坏造成应用程序崩溃、拒绝服务情况，并可能造成任意代码执行。

    对于 Debian 11 bullseye，这些问题已在 1.6-2.1+deb11u2 版本中修复。

    我们建议您升级 jq 程序包。

    有关 jq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 主機已安裝的套件會受到 dla-4662 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4662-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 7 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：jq 版本：1.6-2.1+deb12u2 CVE ID： CVE-2026-32316 CVE-2026-33947 CVE-2026-33948 CVE-2026-39956 CVE-2026-39979 CVE-2026-40164 CVE-2026-41256 CVE-2026-41257 CVE-2026-43894 CVE-2026-43895 CVE-2026-43896 CVE-2026-44777 CVE-2026-47770 CVE-2026-49839 CVE-2026-54679 Debian 錯誤：1133921 1136445

    研究發現，jq 是一個輕量級且靈活的命令列 JSON 剖析器，容易受到多個記憶體損毀攻擊，這可能導致應用程式崩潰、拒絕服務情況，以及在剖析不受信任的輸入時，可能會透過堆積損毀而執行任意程式碼。

    對於 Debian 12 書蟲來說，這些問題已經在 1.6-2.1+deb12u2 版本中得到了修復。

    對於 Debian 11 bullseye，這些問題已在 和 DLA-4661-1中DLA-4599-1解決。

    我們建議您升級 jq 套件。

    有關 jq 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/jq

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4662 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4662-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 7 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：jq 版本：1.6-2.1+deb12u2 CVE ID： CVE-2026-32316 CVE-2026-33947 CVE-2026-33948 CVE-2026-39956 CVE-2026-39979 CVE-2026-40164 CVE-2026-41256 CVE-2026-41257 CVE-2026-43894 CVE-2026-43895 CVE-2026-43896 CVE-2026-44777 CVE-2026-47770 CVE-2026-49839 CVE-2026-54679 Debian 缺陷：1133921 1136445

    轻量级灵活的命令行 JSON 解析器 jq 中发现容易遭受多个内存损坏攻击，在解析不受信任的输入时，可能会通过堆损坏造成应用程序崩溃、拒绝服务情况，并可能造成任意代码执行。

    对于 Debian 12 bookworm，这些问题已在 1.6-2.1+deb12u2 版本中修复。

    对于 Debian 11 bullseye，这些问题已在 DLA-4599-1 和 中 DLA-4661-1得到解决。

    我们建议您升级 jq 程序包。

    有关 jq 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/jq

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jq 是一個命令行 JSON 處理器。在 1.8.1 和之前，jq 字節碼 VM 的資料堆疊會以帶正負號的 int 追蹤其配置大小。當堆疊成長超過 1 GiB 時 （透過深度巢狀產生器分支），加倍算術會溢位。包裝的值會傳遞至 realloc，然後用於具有攻擊者影響位移的 memmove。（CVE-2026-41257）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-b43264dedb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    jq-1.8.2-4.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-4
    - 古い Upstream パッチを削除しました
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-3
    - rawhide の packit をオプトインします
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-2
    - .gitignore ファイルを簡略化
    * 2026 年 6 月 20 日(土)Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-1
    - 1.8.2 修正への更新 rhbz#2458354 rhbz#2477179 rhbz#2477180 rhbz#2477235 rhbz#2477236 rhbz#2477522 rhbz#2477523

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21248-1 アドバイザリで言及されています。

    - CVE-2025-48060:「jv_string_empty」の文字列データの処理が不適切なために、細工された入力を処理する際に、ヒープバッファオーバーフローとクラッシュが発生する可能性があります(bsc#1244116)。
    - CVE-2026-32316:「jvp_string_append()」および「jvp_string_copy_replace_bad」関数内の整数オーバーフローにより、信頼できない jq クエリを評価する際にヒープバッファオーバーフローが発生することがあります(bsc#1262044)。
    - CVE-2026-33947:関数「jv_setpath()」、「jv_getpath()」、および「delpaths_sorted()」の無限再帰により、細工された JSON 入力を処理する際に過剰なリソース消費が引き起こされる可能性があります(bsc#1262069)。
    - CVE-2026-39956:「_strindices」および「jv_string_indexes()」にランタイムのタイプチェックがないと、信頼できない jq フィルターをリリースビルドに対して評価するときにクラッシュが発生する可能性があります(bsc#1262070)。
    - CVE-2026-39979:「jv_parse_sized」の nul 終端でないカウントバッファの不適切な処理により、無効な形式の JSON(bsc#1262071)を処理するときに領域外読み取りが引き起こされる可能性があります。
    - CVE-2026-40164:ハードコードされたシードで「MurmurHash3」を使用すると、キー衝突の事前計算が可能になり、細工された JSON オブジェクトを処理する際に、リソースの枯渇によりサービス拒否が発生する可能性があります(bsc#1262072)。
    - CVE-2026-40612:「jv_contains」に深さ制限なしでネスト化された配列/オブジェクトを再帰させることで、細工された入力を処理するときに C スタックが枯渇する可能性があります(bsc#1265060)。
    - CVE-2026-41256:「-f」でロードされた最上位の jq プログラムの切り捨てにより、意図しないプログラムの実行を引き起こす可能性があります(bsc#1265061)。
    - CVE-2026-41257:「stack_reallocate」での整数オーバーフローにより、jq バイトコードを処理する際に、メモリ破損や DoS が発生する可能性があります(bsc#1265062)。
    - CVE-2026-43894:「decNumberFromString」「D2U()」マクロの符号付き整数オーバーフローにより、大きな数のリテラルを処理するときに領域外メモリ書き込みが発生する可能性があります(bsc#1265070)。
    - CVE-2026-33948:CLI 入力解析の「fgets()」ではなく「strlen()」によるバッファサイズの不適切な処理により、埋め込まれた NULL バイト(bsc#1262043)を介して検証バイパスが可能になります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jq はコマンドライン JSON プロセッサです。1.8.1以前では、jqバイトコードVMのデータスタックは、符号付き整数で割り当てサイズを追跡します。スタックが 1 GiB を超えると (深くネスト化されたジェネレーターフォークを介して)、倍増算術オーバーフローが発生します。ラップされた値は realloc に渡され、攻撃者の影響を受けたオフセットを持つ memmove に使用されます。(CVE-2026-41257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4599アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4599-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreans Henriksson氏 2026年5月25日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:jq バージョン:1.6-2.1+deb11u2 CVE ID: CVE-2026-32316 CVE-2026-33947 CVE-2026-33948 CVE-2026-39956 CVE-2026-39979 CVE-2026-40164 CVE-2026-41256 CVE-2026-41257 CVE-2026-43895 CVE-2026-43896 CVE-2026-44777 Debian バグ:1136445

    軽量で柔軟なコマンドライン JSON パーサーである jq が、複数のメモリ破損攻撃に対して脆弱であることが判明しました。これは、信頼できない入力を解析するときに、アプリケーションのクラッシュ、サービス拒否状態、およびヒープ破損による任意のコードの実行を引き起こす可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 1.6-2.1+deb11u2 で修正されました。

    jq パッケージをアップグレードすることを推奨します。

    jq のセキュリティステータスの詳細については、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/jq

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、DLA-4662アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4662-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson氏 2026年7月1日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:jq バージョン:1.6-2.1+deb12u2 CVE ID: CVE-2026-32316 CVE-2026-33947 CVE-2026-33948 CVE-2026-39956 CVE-2026-39979 CVE-2026-40164 CVE-2026-41256 CVE-2026-41257 CVE-2026-43894 CVE-2026-43895 CVE-2026-43896 CVE-2026-44777 CVE-2026-47770 CVE-2026-49839 CVE-2026-54679 Debian バグ:1133921 1136445

    軽量で柔軟なコマンドライン JSON パーサーである jq が、複数のメモリ破損攻撃に対して脆弱であることが判明しました。これは、信頼できない入力を解析するときに、アプリケーションのクラッシュ、サービス拒否状態、およびヒープ破損による任意のコードの実行を引き起こす可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 1.6-2.1+deb12u2 で修正されました。

    Debian 11 のブルズアイでは、これらの問題は DLA-4599-1 と DLA-4661-1 で対処されています。

    jq パッケージをアップグレードすることを推奨します。

    jq のセキュリティステータスの詳細については、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/jq

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jq is a command-line JSON processor. In 1.8.1 and earlier, the jq bytecode VM's data stack tracks its     allocation size in a signed int. When the stack grows beyond 1 GiB (via deeply nested generator forks),     the doubling arithmetic overflows. The wrapped value is passed to realloc and then used for a memmove with     attacker-influenced offsets. (CVE-2026-41257)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4599 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4599-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                  Andreans Henriksson     May 25, 2026                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : jq     Version        : 1.6-2.1+deb11u2     CVE ID         : CVE-2026-32316 CVE-2026-33947 CVE-2026-33948 CVE-2026-39956                      CVE-2026-39979 CVE-2026-40164 CVE-2026-41256 CVE-2026-41257                      CVE-2026-43895 CVE-2026-43896 CVE-2026-44777     Debian Bug     : 1136445

    It was found that jq, a lightweight and flexible command-line JSON parser, was     vulnerable to multiple memory corruption attacks, which could lead to     application crashes, denial-of-service conditions, and potentially arbitrary     code execution through heap corruption when parsing untrusted input.

    For Debian 11 bullseye, these problems have been fixed in version     1.6-2.1+deb11u2.

    We recommend that you upgrade your jq packages.

    For the detailed security status of jq please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/jq

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the jq package has been released.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4662 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4662-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Andreas Henriksson     July 01, 2026                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : jq     Version        : 1.6-2.1+deb12u2     CVE ID         : CVE-2026-32316 CVE-2026-33947 CVE-2026-33948 CVE-2026-39956                      CVE-2026-39979 CVE-2026-40164 CVE-2026-41256 CVE-2026-41257                      CVE-2026-43894 CVE-2026-43895 CVE-2026-43896 CVE-2026-44777                      CVE-2026-47770 CVE-2026-49839 CVE-2026-54679     Debian Bug     : 1133921 1136445

    It was found that jq, a lightweight and flexible command-line JSON parser, was     vulnerable to multiple memory corruption attacks, which could lead to     application crashes, denial-of-service conditions, and potentially arbitrary     code execution through heap corruption when parsing untrusted input.

    For Debian 12 bookworm, these problems have been fixed in version     1.6-2.1+deb12u2.

    For Debian 11 bullseye, these issues have been addressed in DLA-4599-1 and     DLA-4661-1.

    We recommend that you upgrade your jq packages.

    For the detailed security status of jq please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/jq

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b43264dedb advisory.

    Automatic update for jq-1.8.2-4.fc45.

    ##### **Changelog**

    ```
    * Sat Jun 20 2026 Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-4
    - removed old upstreamed patches
    * Sat Jun 20 2026 Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-3
    - opt-in to packit for rawhide
    * Sat Jun 20 2026 Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-2
    - simplify .gitignore file
    * Sat Jun 20 2026 Filipe Rosset <filiperosset@fedoraproject.org> - 1.8.2-1
    - update to 1.8.2 fixes rhbz#2458354 rhbz#2477179 rhbz#2477180 rhbz#2477235       rhbz#2477236 rhbz#2477522 rhbz#2477523

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21248-1 advisory.

    - CVE-2025-48060: improper handling of string data in `jv_string_empty` can lead to heap buffer overflow     and a crash       when processing crafted input (bsc#1244116).
    - CVE-2026-32316: integer overflow within the `jvp_string_append()` and `jvp_string_copy_replace_bad`     functions can       lead to heap buffer overflow when evaluating untrusted jq queries (bsc#1262044).
    - CVE-2026-33947: unbounded recursion in functions `jv_setpath()`, `jv_getpath()`, and `delpaths_sorted()`     can lead to       excessive resource consumption when processing crafted JSON input (bsc#1262069).
    - CVE-2026-39956: missing runtime type checks in `_strindices` and `jv_string_indexes()` can lead to a     crash when       evaluating untrusted jq filters against a release build (bsc#1262070).
    - CVE-2026-39979: incorrect processing of non-nul-terminated counted buffers in `jv_parse_sized` can lead     to an       out-of-bounds read when processing malformed JSON (bsc#1262071).
    - CVE-2026-40164: use of `MurmurHash3` with a hardcoded seed allows pre-computation of key collisions and     can lead to a       denial of service via resource exhaustion when processing crafted JSON objects (bsc#1262072).
    - CVE-2026-40612: recursion into nested arrays/objects with no depth limit in `jv_contains` can lead to a     C stack       exhaustion when processing crafted input (bsc#1265060).
    - CVE-2026-41256: truncation of top-level jq programs loaded with `-f` and can lead to the execution of     unintended       programs (bsc#1265061).
    - CVE-2026-41257: integer overflow in `stack_reallocate` can lead to memory corruption and DoS when     processing jq       bytecode (bsc#1265062).
    - CVE-2026-43894: signed integer overflow in the `decNumberFromString` `D2U()` macro can lead to an out-     of-bounds       memory write when processing large number literals (bsc#1265070).
    - CVE-2026-33948: improper handling of buffer sizes via `strlen()` instead of `fgets()` in CLI input     parsing allows       validation bypass via embedded NUL bytes (bsc#1262043).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314264	Linux Distros 未修补的漏洞：CVE-2026-41257	Nessus	Misc.	2026/5/11	2026/7/6	high
316545	Debian dla-4599：jq - 安全性更新	Nessus	Debian Local Security Checks	2026/5/25	2026/7/15	high
316545	Debian DLA-4599：jq - 安全更新	Nessus	Debian Local Security Checks	2026/5/25	2026/7/15	high
324575	Debian dla-4662：jq - 安全性更新	Nessus	Debian Local Security Checks	2026/7/1	2026/7/15	high
324575	Debian DLA-4662：jq - 安全更新	Nessus	Debian Local Security Checks	2026/7/1	2026/7/15	high
314264	Linux Distros 未修補的弱點：CVE-2026-41257	Nessus	Misc.	2026/5/11	2026/7/6	high
324000	Fedora 45:jq(2026-b43264dedb)	Nessus	Fedora Local Security Checks	2026/7/1	2026/7/15	high
326028	openSUSE 16 セキュリティ更新:jq(openSUSE-SU-2026:21248-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/15	high
314264	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41257	Nessus	Misc.	2026/5/11	2026/7/6	high
316545	Debian DLA-4599:jq - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/25	2026/7/15	high
324575	Debian DLA-4662:jq - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/1	2026/7/15	high
314264	Linux Distros Unpatched Vulnerability : CVE-2026-41257	Nessus	Misc.	2026/5/11	2026/7/6	high
316545	Debian dla-4599 : jq - security update	Nessus	Debian Local Security Checks	2026/5/25	2026/7/15	high
321792	Photon OS 5.0: Jq PHSA-2026-5.0-0885	Nessus	PhotonOS Local Security Checks	2026/6/20	2026/7/15	high
324575	Debian dla-4662 : jq - security update	Nessus	Debian Local Security Checks	2026/7/1	2026/7/15	high
324000	Fedora 45 : jq (2026-b43264dedb)	Nessus	Fedora Local Security Checks	2026/7/1	2026/7/15	high
326028	openSUSE 16 Security Update : jq (openSUSE-SU-2026:21248-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/7/15	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high