Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jq はコマンドライン JSON プロセッサです。1.8.1 以前では、トップレベルの jq プログラムが
    -f は、現在の上流 HEAD に最初に埋め込まれた NULL バイトで切り捨てられます。次のような細工されたフィルターファイル。
    \x00 および任意のサフィックスが後に続く場合、NUL の前のプレフィックスのみとしてコンパイルおよび実行されます。これにより、JSON パーサーパスがすでに修正されていても、コンパイルパスで jq にポストCVE-2026-33948 プレフィックス/フルバッファの不一致が生じます。(CVE-2026-41256)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41256

medium Nessus プラグイン ID 314271

バージョン 1.1