Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jq はコマンドライン JSON プロセッサです。1.8.1 以前では、jq は jq 言語レベルのインポートパスに埋め込まれた NULL バイトを受け入れますが、その後、モジュールおよびデータファイルの検索中に C 文字列の操作でそれらのパスを解決します。これにより、ポリシーまたは監査コードが検証する論理的なインポート文字列と、jq が実際に開くディスク上のパスとの間に不一致が生じます。(CVE-2026-43895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43895

medium Nessus プラグイン ID 314269

バージョン 1.10