AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1776354546アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - jq はコマンドライン JSON プロセッサです。1.7.1 までのバージョンでは、符号付き整数の限度である 2147483647 のインデックスを使用して値を割り当てる際に、整数オーバーフローが発生します。このため、サービス拒否が引き起こされます。コミット de21386681c0df0104a99d9d09db23a9b2a78b1e には、この問題用のパッチが含まれています。(CVE-2024-23337)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:jq/jq-devel(ALMALINUX9.2:CLSA-2026:1776354546)

medium Nessus プラグイン ID 353158

変更ログが見つかりません