遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8202-1 公告中提及的多個弱點影響。

    據發現jq 未正確處理特定字串串連。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題已在 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。 (CVE-2026-32316)

    據發現jq 在某些情況下未正確處理遞回。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-33947)

    據發現jq 未正確處理不當終止的字串。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。此問題已在 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。 (CVE-2026-33948)

    據發現jq 未正確處理特定變數類型的檢查。攻擊者可能會利用此問題造成拒絕服務或洩漏敏感資訊。此問題已在 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。 (CVE-2026-39956)

    據發現jq 未正確處理特定字串格式化。攻擊者可能會利用此問題洩漏敏感資訊或造成拒絕服務。 (CVE-2026-39979)

    據發現jq 會針對雜湊表作業使用修正的種子。攻擊者可能利用此問題造成拒絕服務。此問題已在 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。 (CVE-2026-40164)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.0418.04 LTS / 20.04 LTS / 22.04 LTS / [] LTS / 24.04 LTS / 25.10 jq 弱點 (USN-8202-1)

medium Nessus Plugin ID 310123

版本 1.2

版本 1.1

版本 1.2 Apr 24, 2026, 9:18 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604242118
版本 1.1 Apr 24, 2026, 4:28 PM New Plugin Feed: 202604241628