Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jq 是命令行 JSON 處理器。在 2f09060afab23fe9390cce7cb860b10416e1bf5f 版之前的提交中libjq 的 jv_parse_sized() API 接受具有明確長度參數的計數緩衝區但其錯誤處理路徑會使用 jv_string_fmt() 中的 %s 來格式化輸入緩衝區這樣會一直讀取直到找到 NUL 結束字元為止而非遵循呼叫者提供的長度。這表示在非 NULL 終止的緩衝區中傳遞格式錯誤的 JSON 時錯誤建構邏輯會在超出緩衝區結尾處執行超出邊界讀取。以未受信任的輸入呼叫 jv_parse_sized() 的任何 libjq 取用者皆可存取此弱點且視記憶體配置而定可導致記憶體洩漏或處理程序終止。此問題已在認可 2f09060afab23fe9390cce7cb860b10416e1bf5f 中修補。 (CVE-2026-39979)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-39979

medium Nessus Plugin ID 306424

版本 1.7