AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1782901522 公告中提及的弱點影響。

  - jq 是一個命令行 JSON 處理器。在之前 1.8.2，將兩個足夠深的巢狀陣列與 == 運算子進行比較會耗盡 jq 普通命令列表面上的 C 堆疊，從而透過堆疊耗盡（不受控制的遞迴）導致拒絕服務。崩潰發生在 jq 的遞歸結構比較程式碼中，在比較深度巢狀陣列時，透過 src/jv.c 中的 jvp_array_equal（） 和 jv_equal（） 重複遞歸;透過 src/jv_aux.c 中 jv_cmp（） 的鄰近排序比較器路徑會以較大的巢狀深度從相同缺少遞迴保護的堆疊溢位。任何在攻擊者控制的深度巢狀 JSON 值上執行 jq 比較，或在不受信任資料可以到達 == 比較路徑的內容中內嵌 jq 的人都會受到影響。此弱點已在 1.8.2 中修正。(CVE-2026-47770)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：jq / jq-devel （ALMALINUX9.2：CLSA-2026：1782901522）

medium Nessus Plugin ID 361705

找不到依附元件