AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1788175790 公告中提及的弱點影響。

  - 在 ansible-core 中發現缺陷。ansible-galaxy 角色安裝命令會從角色的 meta/requirements.yml 檔案處理相依性規格。由於引數分隔符號的不當無效化，惡意角色作者可以透過 src 欄位插入任意 git 組態旗標。
    這允許在透過 ansible-galaxy 角色安裝安裝角色的使用者的電腦上執行任意程式碼。（CVE-2026-11332）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：ansible-core / ansible-test （ALMALINUX9.6：CLSA-2026：1788175790）

high Nessus Plugin ID 360709

版本 1.1