遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 為測試前的版本。因此，它會受到 CVE-2026-33948 公告中提及的一個弱點影響。

  - jq 是命令行 JSON 處理器。6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5b 之前的認可包含一個弱點CLI 輸入剖析允許透過內嵌的 NUL 位元組繞過驗證。從檔案或 stdin 讀取 JSON 時jq 使用 strlen() 來判斷緩衝區長度而非來自 fgets() 的實際位元組計數造成它在第一個 NUL 位元組截斷輸入並只剖析前置前置詞。這可讓攻擊者在 NULL 位元組前加上惡意結尾資料使用特製的 JSON 前置詞來製作輸入內容其中 jq 只會將前置詞驗證為有效的 JSON同時以無訊息方式捨棄後置詞。
    依賴 jq 在將未受信任的 JSON 轉送至下游取用者之前加以驗證的工作流程容易遭受剖析器差異攻擊因為這些取用者可處理包括惡意結尾位元組在內的完整輸入。此問題已由認可 6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5b 修補。
    (CVE-2026-33948)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新：CBL-Mariner Releases (CVE-2026-33948)

medium Nessus Plugin ID 307506

版本 1.1