Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jq はコマンドライン JSON プロセッサです。1.8.1 以前では、jv_object_merge_recursive() の無限再帰により、細工された jq プログラムがセグメンテーション違反でプロセスをクラッシュさせることが可能です。この関数は、両方のオペランドがオブジェクトである場合、*演算子を使用して到達できます。(CVE-2026-43896)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43896

medium Nessus プラグイン ID 314260

バージョン 1.15