AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1786762772 公告中所述弱點影響。

  - jq 是一個命令行 JSON 處理器。在版本 1.8.2之前，jq 的 src/builtin.c 中的 _strindices 內建會將其引數直接傳遞給 jv_string_indexes（），而不驗證它們是否為字串，而 src/jv.c 中的 jv_string_indexes（） 僅依賴 assert（） 檢查，這些檢查在使用 -DNDEBUG 編譯的發行版本中被剝離。這允許攻擊者使用 _strindices（0） 等輸入輕鬆地使 jq 崩潰，並通過製作一個數值，其 IEEE-754 位模式映射到選定的指標，實現受控的指標解除參照和有限的內存讀取/探測原語。任何針對發行版本評估不受信任 jq 篩選器的部署都容易受到攻擊。此問題已在提交 fdf8ef0f0810e3d365cdd5160de43db46f57ed03 中修補，這是版本 1.8.2的一部分。（CVE-2026-39956）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：jq / jq-devel （ALMALINUX9.6：CLSA-2026：1786762772）

medium Nessus Plugin ID 360625

找不到依附元件