Jq

Des chercheurs ont identifié plusieurs failles de sécurité dans le noyau Linux et l'outil jq le 23 avril 2026. Ces vulnérabilités permettent à un attaquant d'exploiter des défaillances critiques du système d'exploitation et du processeur JSON. Les utilisateurs doivent mettre à jour immédiatement leurs systèmes pour éviter une compromission potentielle.

Un attaquant peut exploiter une erreur d'assertion dans la fonction run_jq_tests du logiciel jq pour provoquer un plantage. Cette vulnérabilité, analysée le 19 mars 2026, affecte les systèmes utilisant le processeur JSON jq. L'exploitation entraîne un déni de service affectant la disponibilité des services dépendants.