Veille sécuritéSystèmes & serveurs
P4Non déterminée
DLA-4840-1 corrige également deux erreurs mémoire dans jq sans identifiant CVE indiqué. L’une concerne une double libération dans args2obj() lors de l’utilisation de jq_compile_args() avec un tableau; l’autre est une utilisation de mémoire libérée lors de répétitions successives de chaînes dans f_multiply().
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4840-1 jq – security update
Analyse technique
Le premier problème concerne les programmes liant libjq et passant un tableau; le résumé indique que la ligne de commande jq transmet toujours un objet. Le second est associé au commit amont 9163e096.
Impact, versions et correctif
Événement datéCes correctifs sont mentionnés dans DLA-4840-1, daté du 2026-10-16, dans la période demandée. Le résumé précise aussi qu’un problème de delpaths reste non corrigé dans cette mise à jour; il n’est donc pas retenu comme correctif de cette période.
ImpactDes erreurs de gestion mémoire pouvaient survenir dans des programmes utilisant libjq dans les conditions décrites.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-16T00:00:00+00:00
Mise à jour2026-10-16T00:00:00+00:00
Action recommandée
Appliquer la mise à jour DLA-4840-1 si libjq est utilisé.
Sources
Priorisation DFS : P4 · 1 source(s).