Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ansible 中发现一个缺陷执行 playbook 期间Ansible Vault 文件中存储的敏感信息可能会以纯文本形式暴露。使用 include_vars 等任务加载受保护的变量而未设置 no_log: true 参数时，会发生此问题，进而导致在 playbook 输出或日志中打印出敏感数据。这可能会在无意间泄露密码或 API 密钥等机密，危及安全并可能允许未经授权的访问或操作。(CVE-2024-8775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-8775

medium Nessus 插件 ID 244748

版本 1.10