typeglob機能を使用すると、YAMLファイルから変数$YAML::LoadCodeを設定でき、それがセキュリティ上の問題となるため、この更新プログラムでは強制的に、$LoadCodeを有効にしてtypeglobを評価する機能を使用する必要があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 29：perl-YAML（2019-fb2c321d46）

high Nessus プラグイン ID 124689

変更ログが見つかりません