Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ansible-core に欠陥が見つかりました。ansible-galaxy role installコマンドは、ロールのメタ/requirements.ymlファイルから依存関係仕様を処理します。引数の区切り記号が不適切に中立されているため、悪意のある役割作成者が、srcフィールドを介して任意のgit構成フラグを挿入する可能性があります。
    これにより、ansible-galaxy role installを通じてロールをインストールしたユーザーのマシンで任意のコードが実行される可能性があります。(CVE-2026-11332)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11332

high Nessus プラグイン ID 319013

バージョン 1.3