リモートの Oracle Linux 8 ホストに、ELSA-2026-662480 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.16.3-4]
    - CVE-2026-11332 の修正(ansible-galaxy ロールのインストールにより、無効な形式のロール要件を通じた任意の git 構成の注入が可能になります)(RHEL-194126)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8: ELSA-2026-66248-0:/ ansible-core(ELSA-2026-662480)

high Nessus プラグイン ID 344600

バージョン 1.2