AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777322146 公告中所述弱點影響。

  - jq 是一個命令行 JSON 處理器。透過 jvp_string_append（） 和 jvp_string_copy_replace_bad 函式中的 version 1.8.1 存在整數溢位弱點，其中串連總長度超過 2^31 位元組的字串會導致緩衝區配置大小計算中出現 32 位元無正負號整數溢位，進而導致堆積緩衝區大小嚴重不足。隨後的記憶體複製操作會將完整的字串資料寫入這個大小不足的緩衝區，導致分類為 CWE-190（整數溢位）的堆積緩衝區溢位，從而導致 CWE-122（堆積型緩衝區溢位）。任何評估不受信任 jq 查詢的系統都會受到影響，因為攻擊者可能會透過製作產生極大字串的查詢，使處理程序當機，或可能透過堆積損毀來實現進一步的利用。根本原因是缺少字串大小邊界檢查，這與已經有大小限制的陣列和物件不同。此問題已在提交 e47e56d226519635768e6aab2f38f0ab037c09e5 中解決。（CVE-2026-32316）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：jq / jq-devel （ALMALINUX9.2：CLSA-2026：1777322146）

high Nessus Plugin ID 352952

找不到依附元件