Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ansible-core 中发现一个缺陷。当使用 'ansible-galaxy collection install' 安装集合时，存档提取器使用词汇路径规范化 （os.path.abspath） 而非解析符号链接 （os.path.realpath） 验证成员路径，并且在创建符号链接类型目录成员之前，未对其执行包含检查。特制的集合 tarball 可以链接符号链接目录条目，以便后续文件成员写入预期目的地目录之外。这允许能够使受害者安装恶意集合的攻击者以运行 ansible-galaxy 的用户的权限覆盖任意文件，从而导致在控制节点上执行代码。这是对 的 CVE-2020-10691补丁的绕过。（CVE-2026-89091）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ansible-core 中發現缺陷。使用 'ansible-galaxy collection install' 安裝集合時，封存提取器會使用詞法路徑正規化 （os.path.abspath） 而不是解析符號連結 （os.path.realpath） 來驗證成員路徑，並且在建立符號連結類型的目錄成員之前不會對它們執行包含檢查。特製的集合 tarball 可以鏈結符號連結目錄項目，以便將後續檔案成員寫入預期的目標目錄之外。這允許攻擊者讓受害者安裝惡意集合，以執行 ansible-galaxy 的使用者權限覆寫任意檔案，從而導致在控制節點上執行程式碼。這是對 的 CVE-2020-10691修正的繞過。（CVE-2026-89091）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22172-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-89091:攻撃者が被害者に悪意のあるコレクションをインストールさせ、ansible-galaxy を実行しているユーザーの権限で任意のファイルを上書きし、コントロールノード(bsc#1284847)でコードを実行する可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ansible-core に欠陥が見つかりました。「ansible-galaxy collection install」でコレクションをインストールする場合、アーカイブ抽出器は、シンボリックリンク(os.path.realpath)を解決する代わりに、字句パス正規化(os.path.abspath)を使用してメンバーパスを検証します。また、シンボリックリンク型のディレクトリメンバーを作成する前に、これに対する包含チェックを実行しません。細工されたコレクション tarball が、シンボリックリンクディレクトリエントリを連鎖させて、後続のファイルメンバーが意図された宛先ディレクトリの外に書き込まれるようにする可能性があります。これにより、被害者に悪意のあるコレクションをインストールさせることのできる攻撃者は、ansible-galaxy を実行しているユーザーの権限で任意のファイルを上書きし、コントロールノードでコードを実行する可能性があります。これは、 CVE-2020-10691 の修正のバイパスです。(CVE-2026-89091)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in ansible-core. When installing a collection with `ansible-galaxy collection install`,     the archive extractor validates member paths using lexical path normalisation (os.path.abspath) instead of     resolving symbolic links (os.path.realpath), and it performs no containment check on symlink-typed     directory members before creating them. A crafted collection tarball can chain symlink directory entries     so that a subsequent file member is written outside the intended destination directory. This allows an     attacker who can get a victim to install a malicious collection to overwrite arbitrary files with the     privileges of the user running ansible-galaxy, leading to code execution on the control node. This is a     bypass of the fix for CVE-2020-10691. (CVE-2026-89091)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:22172-1 advisory.

    - CVE-2026-89091: an attacker can get a victim to install a malicious collection to overwrite arbitrary     files with the       privileges of the user running ansible-galaxy, leading to code execution on the control node     (bsc#1284847).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
364292	Linux Distros 未修补的漏洞：CVE-2026-89091	Nessus	Misc.	2026/10/9	2026/11/5	high
364292	Linux Distros 未修補弱點：CVE-2026-89091	Nessus	Misc.	2026/10/9	2026/11/5	high
374767	openSUSE 16 セキュリティ更新:ansible-core(openSUSE-SU-2026:22172-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high
364292	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89091	Nessus	Misc.	2026/10/9	2026/11/5	high
364292	Linux Distros Unpatched Vulnerability : CVE-2026-89091	Nessus	Misc.	2026/10/9	2026/11/5	high
374767	openSUSE 16 Security Update : ansible-core (openSUSE-SU-2026:22172-1)	Nessus	SuSE Local Security Checks	2026/11/1	2026/11/1	high

検出

プラグインの検索

high

high

high

high

high

high