遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8202-1 公告中提及的多個弱點影響。

    據發現，jq 未正確處理特定字串串連。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。在 Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10 中解決了此問題。(CVE-2026-32316)

    據發現，jq 在某些情況下未正確處理遞回。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-33947)

    據發現，jq 未正確處理終止字串。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。在 Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10 中解決了此問題。(CVE-2026-33948)

    據發現，jq 未正確處理特定值類型。攻擊者可能會利用此問題造成拒絕服務或洩漏敏感資訊。在 Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10 中解決了此問題。(CVE-2026-39956)

    據發現，jq 未正確處理特定字串格式。攻擊者可能會利用此問題洩漏敏感資訊或造成拒絕服務。(CVE-2026-39979)

    據發現，jq 會針對雜湊表作業使用修正的種子。攻擊者可能利用此問題造成拒絕服務。在 Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.10 中解決了此問題。(CVE-2026-40164)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10: jq 弱點 (USN-8202-1)

medium Nessus Plugin ID 310123

找不到依附元件