遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:71420 公告中提及的多個弱點影響。

    yggdrasil-worker-package-manager 是一個簡單的套件管理器 yggd 工作程式。它知道如何安裝和刪除軟件包、添加、刪除、啟用和禁用存儲庫，並對它正在運行的主機進行基本檢測，以猜測要使用的軟件包管理器。它只會安裝符合其中一個提供的允許模式規則運算式的套件。

    安全性修正：

    * net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)

    * encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10 ： yggdrasil-worker-package-manager （RHSA-2026:71420）

high Nessus Plugin ID 349659

找不到變更記錄