したがって、ALAS2023-2026-1849 のアドバイザリに記載されている脆弱性の影響を受けます。

    ansible-coreに欠陥が見つかりました。ansible-galaxy role installコマンドは、ロールのメタ/requirements.ymlファイルから依存関係仕様を処理します。引数の区切り記号が不適切に中立されているため、悪意のある役割作成者が、srcフィールドを介して任意のgit構成フラグを挿入する可能性があります。
    これにより、ansible-galaxy role installを通じてロールをインストールしたユーザーのマシンで任意のコードが実行される可能性があります。(CVE-2026-11332)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ansible-core、ansible-test (ALAS2023-2026-1849)

high Nessus プラグイン ID 322065

バージョン 1.2