遠端 Azure Linux 3.0 主機上安裝的 CBL-Mariner Releases 為測試前的版本。因此，它會受到 CVE-2026-11332 公告中提及的一個弱點影響。

  - 在 ansible-core 中發現缺陷。ansible-galaxy 角色安裝命令會從角色的 meta/requirements.yml 檔案處理相依性規格。由於引數分隔符號的不當無效化，惡意角色作者可以透過 src 欄位插入任意 git 組態旗標。
    這允許在透過 ansible-galaxy 角色安裝安裝角色的使用者的電腦上執行任意程式碼。（CVE-2026-11332）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新：CBL-Mariner Releases (CVE-2026-11332)

high Nessus Plugin ID 320567

版本 1.2

版本 1.1

版本 1.2 Sep 18, 2026, 11:05 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202609182305
版本 1.1 Jun 12, 2026, 7:27 AM New Plugin Feed: 202606120727