AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1783340505 公告中提及的多個弱點影響。

  - jq 是一個命令行 JSON 處理器。在之前 1.8.2，' jq --rawfile' 可以將已處理的過大字串錯誤轉換為無效狀態重複使用，以及在已停用宣告的組建中將真正的堆積越界寫入。當 jv_load_file（raw=1） 讀取攻擊者控制的檔案時，它會重複將檔案區塊附加至相同的 jv 字串累加器。一旦 jv_string_append_buf（） 傳回 jv_invalid_with_msg（字串太長），原始檔案迴圈就不會停止。如果檔案至少包含一個位元組，則下一個迴圈反覆專案會將新的區塊附加至已經無效的物件。啟用判斷提示後，這會在 jvp_string_ptr（） 中中止。
    停用宣告後，無效物件會解譯為字串物件，而 ASan 會報告堆積緩衝區溢位。此弱點已在 1.8.2 中修正。(CVE-2026-49839)

  - jq 是一個命令行 JSON 處理器。在 1.8.2之前，在 32 位元系統上，jvp_string_append 可能會發生整數/倍數溢位，然後造成大量緩衝區溢位。此弱點已在 1.8.2 中修正。(CVE-2026-54679)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：jq / jq-devel 多個弱點（ALMALINUX9.2：CLSA-2026：1783340505）

medium Nessus Plugin ID 360943

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：jq / jq-devel 多個弱點 （ALMALINUX9.2：CLSA-2026：1783340505）

medium Nessus Plugin ID 360943

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：jq / jq-devel 多個弱點（ALMALINUX9.2：CLSA-2026：1783340505）