AlmaLinux 9.6 【TuxCare】セキュリティ更新:jq/jq-develの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1779273835)

high Nessus プラグイン ID 362358

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779273835アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- jq はコマンドライン JSON プロセッサです。0c7d133c3c7e37c00b6d46b658a02244fdd3c784 をコミットする前に、jq はすべての JSON オブジェクトのハッシュテーブル操作にハードコードされた公開シード(0x432A9843)付きの MurmurHash3 を使用していました。これにより、攻撃者は、鍵衝突をオフラインで事前に計算することができました。すべてのキーが同じバケットにハッシュされる、細工された JSON オブジェクト(~100 KB)を提供することで、ハッシュテーブル検索が O(1) から O(n) にデグレードし、任意の jq 式が O(n) 操作に変わり、著しい CPU 消耗を引き起こします。これは、CI/CDパイプライン、Webサービス、データ処理スクリプトなどの一般的なjqユースケースに影響を及ぼし、必要なペイロードが少ないため、既存のヒープオーバーフローの問題よりもはるかに実用的でした。この問題はコミット0c7d133c3c7e37c00b6d46b658a02244fdd3c784で修正されています。(CVE-2026-40164)

- jq はコマンドライン JSON プロセッサです。1.8.1以前では、jv_containsは深さ制限なしでネスト化された配列/オブジェクトを再帰します。十分にネスト化された入力構造(JSONパーサーは深さ10000でキャップするため、reduceを使用してプログラム的に構築されている)では、Cスタックが使い果たされます。(CVE-2026-40612)

- jq はコマンドライン JSON プロセッサです。1.8.1 以前では、トップレベルの jq プログラムが
-f は、現在の上流 HEAD に最初に埋め込まれた NULL バイトで切り捨てられます。次のような細工されたフィルターファイル。
\x00 および任意のサフィックスが後に続く場合、NUL の前のプレフィックスのみとしてコンパイルおよび実行されます。これにより、JSON パーサーパスがすでに修正されていても、コンパイルパスで jq にポストCVE-2026-33948 プレフィックス/フルバッファの不一致が生じます。(CVE-2026-41256)

- jq はコマンドライン JSON プロセッサです。1.8.1以前では、jqバイトコードVMのデータスタックは、符号付き整数で割り当てサイズを追跡します。スタックが 1 GiB を超えると (深くネスト化されたジェネレーターフォークを介して)、倍増算術オーバーフローが発生します。ラップされた値は realloc に渡され、攻撃者の影響を受けたオフセットを持つ memmove に使用されます。(CVE-2026-41257)

- jq はコマンドライン JSON プロセッサです。1.8.1 以前では、decNumberFromString に INT_MAX-1 (2147483646) 桁の数値リテラルが与えられると、符号付き整数演算中に D2U() マクロがオーバーフローします。ラップされた負の値は、ヒープ割り当てサイズチェックをバイパスし、関数に 30 バイトのスタックバッファを使用させ、スタックフレームより下の 1.43 GiB のオフセットで 7 億 1500 万の 16 ビットユニット(1.4 GiB)を書き込みます。
書き込まれたコンテンツは完全に攻撃者がコントロールします(解析された10進数、ユニットごとに3つパック)。
(CVE-2026-43894)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。