Описание
Security update for jq
This update for jq fixes the following issues:
- CVE-2025-48060: Fixed stack-buffer-overflow in jq_fuzz_execute (bsc#1244116)
Список пакетов
Container containers/suse-ai-observability-extension-setup:1
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container suse/hpc/warewulf4-x86_64/sle-hpc-node:latest
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container suse/sle-micro-rancher/5.2:latest
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container suse/sle-micro-rancher/5.3:latest
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container suse/sle-micro-rancher/5.4:latest
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container suse/sle-micro/5.5:latest
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:550-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:550.163.01-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:570-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:570.195.03-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:570.211.01-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:575-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:575.57.08-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:580-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:580.105.08-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:580.126.09-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:580.126.16-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:580.126.20-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:580.82.07-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:580.95.05-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:590-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:590.48.01-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:595-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:595.45.04-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Container third-party/nvidia/driver:595.58.03-sles15.7
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-CHOST-BYOS
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-CHOST-BYOS-Aliyun
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-CHOST-BYOS-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-CHOST-BYOS-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-CHOST-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-CHOST-BYOS-SAP-CCloud
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-SAP
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-SAP-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-SAP-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-SAP-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-SAPCAL
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-SAPCAL-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-SAPCAL-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP4-SAPCAL-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-CHOST-BYOS-Aliyun
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-CHOST-BYOS-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-CHOST-BYOS-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-CHOST-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-CHOST-BYOS-GDC
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-CHOST-BYOS-SAP-CCloud
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-HPC-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Hardened-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Proxy-5-0-BYOS
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Proxy-5-0-BYOS-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Proxy-5-0-BYOS-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Proxy-5-0-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Server-5-0
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Server-5-0-Azure-llc
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Server-5-0-Azure-ltd
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Server-5-0-BYOS
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Server-5-0-BYOS-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Server-5-0-BYOS-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Server-5-0-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Server-5-0-EC2-llc
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Manager-Server-5-0-EC2-ltd
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Micro-5-5-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-Micro-5-5-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-SAP-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-SAP-Hardened-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-SAP-Hardened-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-SAPCAL-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-SAPCAL-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP5-SAPCAL-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-CHOST-BYOS
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-CHOST-BYOS-Aliyun
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-CHOST-BYOS-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-CHOST-BYOS-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-CHOST-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-CHOST-BYOS-GDC
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-CHOST-BYOS-SAP-CCloud
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-HPC-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-HPC-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-Hardened-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAP
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAP-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAP-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAP-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAP-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAP-Hardened-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAP-Hardened-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAPCAL
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAPCAL-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAPCAL-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP6-SAPCAL-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-CHOST-BYOS-Aliyun
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-CHOST-BYOS-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-CHOST-BYOS-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-CHOST-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-CHOST-BYOS-GDC
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-CHOST-BYOS-SAP-CCloud
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-GCE-3P
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-HPC-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-Hardened-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-SAP-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-SAP-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-SAP-GCE-3P
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-SAP-Hardened-BYOS-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-SAP-Hardened-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-SAPCAL-Azure
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-SAPCAL-EC2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Image SLES15-SP7-SAPCAL-GCE
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
SUSE Linux Enterprise Micro 5.1
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
SUSE Linux Enterprise Micro 5.2
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
SUSE Linux Enterprise Micro 5.3
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
SUSE Linux Enterprise Micro 5.4
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
SUSE Linux Enterprise Micro 5.5
jq-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
SUSE Linux Enterprise Module for Basesystem 15 SP6
jq-1.6-150000.3.9.1
libjq-devel-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
SUSE Linux Enterprise Module for Basesystem 15 SP7
jq-1.6-150000.3.9.1
libjq-devel-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
openSUSE Leap 15.6
jq-1.6-150000.3.9.1
libjq-devel-1.6-150000.3.9.1
libjq1-1.6-150000.3.9.1
Ссылки
- Link for SUSE-SU-2025:02915-1
- E-Mail link for SUSE-SU-2025:02915-1
- SUSE Security Ratings
- SUSE Bug 1244116
- SUSE CVE CVE-2025-48060 page
Описание
jq is a command-line JSON processor. In versions up to and including 1.7.1, a heap-buffer-overflow is present in function `jv_string_vfmt` in the jq_fuzz_execute harness from oss-fuzz. This crash happens on file jv.c, line 1456 `void* p = malloc(sz);`. As of time of publication, no patched versions are available.
Затронутые продукты
Container containers/suse-ai-observability-extension-setup:1:jq-1.6-150000.3.9.1
Container containers/suse-ai-observability-extension-setup:1:libjq1-1.6-150000.3.9.1
Container suse/hpc/warewulf4-x86_64/sle-hpc-node:latest:jq-1.6-150000.3.9.1
Container suse/hpc/warewulf4-x86_64/sle-hpc-node:latest:libjq1-1.6-150000.3.9.1
Ссылки
- CVE-2025-48060
- SUSE Bug 1244116