Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 community.general Ansible 集合的 memcached 缓存插件中发现一个缺陷。尽管其文档陈述记录以 JSON 格式存储，但该插件并未执行显式序列化并且依赖于 python-memcached，后者在写入时 pickle 值并在读取时取消 pickle 值。由于 memcached 未经身份验证且缓存密钥可预测，因此能够访问暴露于网络或共享的 memcached 实例的攻击者可写入特制的 pickle 负载，当下次读取中毒的事实缓存时，该负载会反序列化并在 Ansible 控制器上执行，进而导致远程代码执行。
    (CVE-2026-87874)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-87874

high Nessus 插件 ID 344430

版本 1.2