远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:80508 公告中提及的一个漏洞影响。

    适用于 Red Hat 连接的基于 Python 的工作线程，用于通过 Ansible Runner 启动 Ansible 手册。

    安全修复：

    * ansible-collection-ansible-posix： ansible.posix authorized_key：通过符号链接跟随 chown （CVE-2026-11837） 升级本地权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:79112 公告中提及的一个漏洞影响。

    适用于 yggdrasil 的工作线程，用于接收 Ansible 手册并在本地主机上执行。

    安全修复：

    * ansible-collection-ansible-posix： ansible.posix authorized_key：通过符号链接跟随 chown （CVE-2026-11837） 升级本地权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:82339 公告中提及的一个漏洞影响。

    适用于 Red Hat 连接的基于 Python 的工作线程，用于通过 Ansible Runner 启动 Ansible 手册。

    安全修复：

    * ansible-collection-ansible-posix： ansible.posix authorized_key：通过符号链接跟随 chown （CVE-2026-11837） 升级本地权限

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1932 公告中提及的一个漏洞影响。

    在 ansible.posix authorized_key模块中发现本地权限提升漏洞。管理 SSH 授权密钥时，模块的 keyfile（） 函数使用 os.chown（） 而非 os.lchown（），而且在没有O_NOFOLLOW的情况下打开文件。当操作员以根用户身份运行 authorized_key 任务时，非特权本地用户可以在其 ~/.ssh 目录中预暂存符号链接，以将文件所有权更改重定向到任意系统路径，从而导致本地权限升级。（CVE-2026-11837）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ansible.posix authorized_key模块中发现本地权限升级漏洞。管理 SSH 授权密钥时，模块的 keyfile（） 函数使用 os.chown（） 而非 os.lchown（），而且在没有O_NOFOLLOW的情况下打开文件。当操作员以根用户身份运行 authorized_key 任务时，非特权本地用户可以在其 ~/.ssh 目录中预暂存符号链接，以将文件所有权更改重定向到任意系统路径，从而导致本地权限升级。（CVE-2026-11837）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
368063	RHEL 8：rhc-worker-playbook （RHSA-2026:80508）	Nessus	Red Hat Local Security Checks	2026/10/20	2026/10/20	high
369292	RHEL 10：rhc-worker-playbook (RHSA-2026:79112)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/21	high
365497	RHEL 8：rhc-worker-playbook （RHSA-2026:82339）	Nessus	Red Hat Local Security Checks	2026/10/13	2026/10/13	high
327396	Amazon Linux 2023：ansible （ALAS2023-2026-1932）	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
320361	Linux Distros 未修补的漏洞：CVE-2026-11837	Nessus	Misc.	2026/6/10	2026/11/5	high

检测

插件搜索

high

high

high

high

high