Skip to content
OpenAdvisories
Medium WID-SEC-2025-1480 2 CVEs

Red Hat Enterprise Linux (jq): Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 7, 2025 · Updated Jul 14, 2026 · Revision 22 · de-DE

Vendor: amazon Vendor: Dell Vendor: Oracle Vendor: Phoenix Contact Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: FL MGUARD Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: Rocky Linux Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (jq) ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 7.7
    CVE-2025-48060 Public exploit

    AddressSanitizer: stack-buffer-overflow in jq_fuzz_execute (jv_string_vfmt)

    jq is a command-line JSON processor. In versions up to and including 1.7.1, a heap-buffer-overflow is present in function `jv_string_vfmt` in the jq_fuzz_execute harness from oss-fuzz. This crash happens on file jv.c, line 1456 `void* p = malloc(sz);`. As of …

    jqlang jq jq jq Debian Ubuntu Azure Linux Alpine
  • Medium 4.3
    CVE-2024-23337

    jq has signed integer overflow in jv.c:jvp_array_write

    jq is a command-line JSON processor. In versions up to and including 1.7.1, an integer overflow arises when assigning value using an index of 2147483647, the signed integer limit. This causes a denial of service. Commit de21386681c0df0104a99d9d09db23a9b2a78b1…

    jqlang jq jq jq Debian Ubuntu Azure Linux Alpine

Revision history

  1. #22

    Neue Updates von SUSE aufgenommen

  2. #21

    Neue Updates von SUSE aufgenommen

  3. #20

    Neue Updates von Oracle Linux aufgenommen

  4. #19

    Neue Updates von Dell aufgenommen

  5. #18

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #17

    Neue Updates von Red Hat aufgenommen

  7. #16

    Neue Updates von Red Hat aufgenommen

  8. #15

    Neue Updates von SUSE aufgenommen

  9. #14

    Neue Updates von VDE aufgenommen

  10. #13

    Neue Updates von SUSE aufgenommen

  11. #12

    Neue Updates von Red Hat aufgenommen

  12. #11

    Neue Updates von SUSE aufgenommen

  13. #10

    Neue Updates von Red Hat aufgenommen

  14. #9

    Neue Updates von Oracle Linux aufgenommen

  15. #8

    Neue Updates von Red Hat aufgenommen

  16. #7

    Neue Updates von SUSE aufgenommen

  17. #6

    Neue Updates von Red Hat und Amazon aufgenommen

  18. #5

    Neue Updates von Red Hat aufgenommen

  19. #4

    Neue Updates von Ubuntu aufgenommen

  20. #3

    Neue Updates von SUSE aufgenommen

  21. #2

    Neue Updates von Red Hat, Oracle Linux und Open Source aufgenommen

  22. #1

    Initiale Fassung

References