Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - community.general Ansible コレクションの memcached キャッシュプラグインで欠陥が見つかりました。ドキュメントには、レコードはJSON形式で保存されると記載されていますが、このプラグインは明示的なシリアル化を行わず、書き込み時に値をpickleし、読み取り時に値をunpickleするpython-memcachedに依存します。memcachedは認証されておらず、キャッシュキーが予測可能であるため、ネットワークに公開された、または共有されているmemcachedインスタンスに到達できる攻撃者は、侵害されたファクトキャッシュが次に読み取られたときにAnsibleコントローラーで逆シリアル化されて実行される細工されたpickleペイロードを書き込むことができ、リモートでコードが実行される可能性があります。
    (CVE-2026-87874)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-87874

high Nessus プラグイン ID 344430

バージョン 1.2