Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - community.general Ansible コレクションの ipa_getkeytab モジュールに欠陥が見つかりました。Kerberos キータブを取得する際に LDAP シンプルバインドパスワードを提供するために使用されるモジュールの bind_pw パラメーターは、同じモジュール内の兄弟パスワードパラメーターとは異なり、no_logで宣言されていません。その結果、指定されたIPA/LDAPバインドパスワードは、管理対象ホストのシステムジャーナル/syslog(モジュールのInvoked with record)に平文で記録され、モジュールの戻り値と詳細(-v)出力に含まれ、Automation Controller/AWXジョブ出力に表示されます。パスワードはさらに、コマンドラインで( --bindpw <value>として)ipa-getkeytab ヘルパーに渡され、コマンド実行中にプロセスリストでローカルユーザーにパスワードが漏洩されます。攻撃者が、これらのログ、ジョブ出力、プロセステーブルを読み取ることができる場合、ディレクトリ bind 認証情報を取得し、認証情報がアクセスできるアカウントやオブジェクトを侵害する可能性があります。(CVE-2026-80158)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80158

medium Nessus プラグイン ID 341059

バージョン 1.1