Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 PCS （Pacemaker Configuration System） 中發現缺陷。具有 'haclient' 群組成員資格的本機攻擊者可利用 'pcs host auth --token' 命令來讀取檔案系統上任意檔案的內容，前提是檔案短於 256 位元組。pcsd 常駐程式會以 root 權限讀取檔案內容，攻擊者可透過後續叢集節點通訊洩漏這些檔案內容。這允許洩露敏感資料，例如 API 金鑰、權杖或設定密碼，否則攻擊者將無法存取這些資料。（CVE-2026-84828）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PCS（Pacemaker 配置系统）中发现一个缺陷。具有“haclient”群组成员资格的本地攻击者可利用“pcs host auth --token”命令读取文件系统上任意文件的内容，前提是文件短于 256 字节。pcsd 后台程序以根权限读取文件内容，攻击者可通过后续群集节点通信泄露。这允许泄露攻击者无法以其他方式访问的敏感数据，例如 API 密钥、标记或配置密钥。（CVE-2026-84828）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-ee77e0c099 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - pc を最新のメジャーバージョンにリベース(CHANGELOG.md を参照) - の修正が含まれます CVE-2026-84828
    - スタンドアロン Web UI および HA Cluster Management Cockpit アプリケーションを pcs-web-ui 0.1.25 に更新しました (CHANGELOG_WUI.md を参照)
    - pcs は rubygems ethon および ffi に依存しなくなり、rubygem curb を代わりに使用します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-96efddc493 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - pc を最新のメジャーバージョンにリベース(CHANGELOG.md を参照) - の修正が含まれます CVE-2026-84828
    - スタンドアロン Web UI および HA Cluster Management Cockpit アプリケーションを pcs-web-ui 0.1.25 に更新しました (CHANGELOG_WUI.md を参照)
    - pcs は rubygems ethon および ffi に依存しなくなり、rubygem curb を代わりに使用します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCS(Pacemaker Configuration System)に欠陥が見つかりました。「haclient」グループのメンバーシップを持つローカルの攻撃者が、「pcs host auth --token」コマンドを悪用して、ファイルが 256 バイトより短い場合に限り、ファイルシステム上の任意のファイルの内容を読み取る可能性があります。ファイルコンテンツはpcsdデーモンによってroot権限で読み取られ、その後のクラスターノード通信を通じて攻撃者に流出される可能性があります。これにより、攻撃者が本来ならアクセスできない、API キー、トークン、設定シークレットなどの機密データが漏洩する可能性があります。(CVE-2026-84828)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in PCS (Pacemaker Configuration System). A local attacker with membership in the     'haclient' group can exploit the 'pcs host auth --token' command to read the contents of arbitrary files     on the filesystem, provided the files are shorter than 256 bytes. The file contents are read with root     privileges by the pcsd daemon and can be exfiltrated by the attacker through subsequent cluster node     communication. This allows disclosure of sensitive data such as API keys, tokens, or configuration secrets     that would otherwise be inaccessible to the attacker. (CVE-2026-84828)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-96efddc493 advisory.

    - Rebased pcs to the newest major version (see CHANGELOG.md) - includes fix for CVE-2026-84828
    - Updated standalone web UI and HA Cluster Management Cockpit application to pcs-web-ui 0.1.25 (see     CHANGELOG_WUI.md)
    - pcs no longer depends on rubygems ethon and ffi, rubygem curb is used instead

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-ee77e0c099 advisory.

    - Rebased pcs to the newest major version (see CHANGELOG.md) - includes fix for CVE-2026-84828
    - Updated standalone web UI and HA Cluster Management Cockpit application to pcs-web-ui 0.1.25 (see     CHANGELOG_WUI.md)
    - pcs no longer depends on rubygems ethon and ffi, rubygem curb is used instead

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
344593	Linux Distros 未修補弱點：CVE-2026-84828	Nessus	Misc.	2026/9/10	2026/11/6	medium
344593	Linux Distros 未修补的漏洞：CVE-2026-84828	Nessus	Misc.	2026/9/10	2026/11/6	medium
350082	Fedora 44:pcs(2026-ee77e0c099)	Nessus	Fedora Local Security Checks	2026/9/25	2026/9/25	medium
349924	Fedora 43:pcs(2026-96efddc493)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium
344593	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84828	Nessus	Misc.	2026/9/10	2026/11/6	medium
344593	Linux Distros Unpatched Vulnerability : CVE-2026-84828	Nessus	Misc.	2026/9/10	2026/11/6	medium
349924	Fedora 43 : pcs (2026-96efddc493)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	medium
350082	Fedora 44 : pcs (2026-ee77e0c099)	Nessus	Fedora Local Security Checks	2026/9/25	2026/9/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium