Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ansible-runner 中發現缺陷。unstream_dir（） 函式會在 ansible-runner 傳輸/工作程式通訊協定的工作端接收並擷取串流的 zip 封存，從封存內容重新建立符號連結，而不驗證連結目標，並將 chmod（） 和 utime（） 套用至衍生自封存成員名稱的未清理檔案系統路徑。由使用受攻擊者影響的輸入的工作角色處理的特製封存可以建立檔案、建立符號連結或變更預期目標目錄之外的權限，這些都可以用於程式碼執行。（CVE-2026-103754）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-103754

medium Nessus Plugin ID 362558

版本 1.1