Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jq は、コマンドラインの JSON プロセッサです。 1.7.1までのバージョンでは、符号付き整数の限度である 2147483647 のインデックスを使用して値を割り当てる際に、整数オーバーフローが発生します。これにより、サービス拒否が発生します。コミット de21386681c0df0104a99d9d09db23a9b2a78b1e には、 の問題用のパッチが含まれています。CVE-2024-23337

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-23337

medium Nessus プラグイン ID 245316

バージョン 1.5