Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - モジュール:plugins/modules/keyring_info.py CVSS 3.1: 5.5 重要度中 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 問題:
    このモジュールはOSネイティブキーリング(GNOMEキーリング、macOSキーチェーン、Windows Credential Manager)からパスフレーズを取得し、出力抑制、no_log保護、ドキュメント警告なしでresult[passphrase]に直接配置します。根本原因: 105 行目 (保護済み)
    keyring_password=dict(type=str, required=True, no_log=True) 127行目(保護されていません):
    result[passphrase] = passphrase Observed Output: { changed: false, passphrase:
    MyMasterP@ssw0rd!SSH_Key_Secret } レジスタ経由で表示 + デバッグ: { keyring_result: { 変更: false、パスフレーズ: MyMasterP@ssw0rd!SSH_Key_Secret } } 影響:マスターパスワード、SSHキーパスフレーズ、サービス認証情報がすべてのAnsible出力レジスタに表示されます。keyring_resultその後にデバッグが続きます。
    var=keyring_resultがパスフレーズを完全に出力する Ansibleの事実をキャッシュするバックエンド(Redis、JSONファイル、memcached)がパスフレーズを永続させる可能性がある AWX/Towerジョブログがライブ認証情報をサイレントに保存する修正:
    module.exit_json(changed=False, passphrase=passphrase, _ansible_no_log=True)呼び出し元にタスクレベルで no_log: true を使用することを要求するドキュメント警告も追加します。PoC 図1:プレーンテキスト出力にパスフレーズを示すPoC実行 図2:入力(105行目)と保護されていない出力(127行目)でno_log=Trueを示すソースコード(CVE-2026-11819)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11819

medium Nessus プラグイン ID 325137

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Aug 31, 2026, 4:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608311625
バージョン 1.2 Aug 14, 2026, 1:45 AM Detection (updated detection logic) Plugin Feed: 202608140145
バージョン 1.1 Jul 6, 2026, 4:58 AM New Plugin Feed: 202607060458