2026-3973: jqlang-jq: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-08-10 08:15): Neues Advisory
Version 2 (2026-09-28 16:23): Mit DSA-6416-1 wurde eine Regression im Laden von Modulen eingeführt. Der Fix für die Schwachstelle CVE-2026-44777 registrierte jede Bibliothek vor deren eigenen Abhängigkeiten, so dass ein Modul, das lediglich bis zu einem anderen Modul durchreichte (ein transitiver Import oder Einschluss), als nicht referenziert abgelehnt wurde und jq mit einem Zusicherungsfehler zur Kompilierungszeit abbrach. Für Debian 13 Trixie (stable) steht nun Version 1.7.1-6+deb13u4 von 'jq' bereit, um das Problem zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Debian 13 Trixie (stable) steht Version 1.7.1-6+deb13u3 von 'jq' bereit, um zwölf Schwachstellen zu beheben.