Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ansible-core 中发现一个缺陷。在从 git 源安装集合时，ansible-core concrete_artifact_manager.py中的 _extract_collection_from_git（） 函数构造 git clone 命令时，在用户提供的 URL 之前不使用“--”（选项结尾）分隔符。如果攻击者提供包含 git 参数注入有效负载的特制集合来源 URI，则可在用户以恶意来源执行 'ansible-galaxy collection install' 时，实现任意命令执行。这是针对 CVE-2026-11332的不完整修复，强化了角色安装路径，但缺少等效的集合安装代码路径。（CVE-2026-16493）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-16493

high Nessus 插件 ID 329479

版本 1.3