遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:11412 公告中提及的一個弱點影響。

    yggdrasil-worker-package-manager 是一個簡單的套件管理器 yggd 工作者。它知道如何安裝與移除套件、新增、移除、啟用與停用套件庫，並能初步偵測執行的主機，以推測套件管理器的使用方式。它只會安裝符合所提供允許模式正則表達式的套件。

    安全性修正：

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10 ： yggdrasil-worker-package-manager （RHSA-2026:11412）

high Nessus Plugin ID 310879

版本 1.1