AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ansible-core / ansible-test(ALMALINUX9.2:CLSA-2026:1793373763)

high Nessus プラグイン ID 374297

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1793373763アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- ansible-core に欠陥が見つかりました。ansible-coreのconcrete_artifact_manager.pyの_extract_collection_from_git()関数は、gitソースからコレクションをインストールするとき、ユーザー指定のURLの前に「--」(オプションの終わり)セパレータを付けずにgit cloneコマンドを構築します。ユーザーが悪意のあるソースで「ansible-galaxy collection install」を実行すると、git 引数インジェクションペイロードを含む細工されたコレクションソース URI を提供する攻撃者が任意のコマンドを実行する可能性があります。これは CVE-2026-11332 の不完全な修正です。ロールインストールパスは強化しましたが、同等のコレクションインストールコードパスがありませんでした。(CVE-2026-16493)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。