AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788269423アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ansible-core に欠陥が見つかりました。ansible-galaxy role installコマンドは、ロールのメタ/requirements.ymlファイルから依存関係仕様を処理します。引数の区切り記号が不適切に中立されているため、悪意のある役割作成者が、srcフィールドを介して任意のgit構成フラグを挿入する可能性があります。
    これにより、ansible-galaxy role installを通じてロールをインストールしたユーザーのマシンで任意のコードが実行される可能性があります。(CVE-2026-11332)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ansible-core / ansible-test(ALMALINUX9.2:CLSA-2026:1788269423)

high Nessus プラグイン ID 362163

依存が見つかりません