遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:25999 公告中提及的一個弱點影響。

    yggdrasil-worker-package-manager 是一個簡單的套件管理器 yggd 工作程式。它知道如何安裝和刪除軟件包、添加、刪除、啟用和禁用存儲庫，並對它正在運行的主機進行基本檢測，以猜測要使用的軟件包管理器。它只會安裝符合其中一個提供的允許模式規則運算式的套件。

    安全性修正：

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10 ： yggdrasil-worker-package-manager （RHSA-2026:25999）

medium Nessus Plugin ID 321112

版本 1.1