Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Puppet resource_api(Puppet Core 8.x 、Puppet Enterprise 2023.8.x および 2025.x で出荷)は、resource-api を介して定義されたパラメーターの機密フラグを保存しません。これにより、パスワードなどの値が、エージェントのローカルトランザクション状態キャッシュに平文で保存されます。影響を受ける resource_api モジュールのバージョンには、 1.5.0 - 1.9.1 と 2.0.0 のすべてのバージョンが含まれます この問題は puppet resource_api 1.9.2 で修正され、 2.0.1 Puppet Core 8.20.0 および PE 2023.8.10 &; PE 2025.11.0 と共にリリースされました。
    (CVE-2026-8804)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8804

medium Nessus プラグイン ID 325063

バージョン 1.3