リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:71420 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    yggdrasil-worker-package-manager は、単純なパッケージマネージャー yggd ワーカーです。パッケージのインストールおよび削除、リポジトリの追加、削除、有効化および無効化の方法を知っており、実行しているホストの基本検出を実行して、使用するパッケージマネージャーを推測します。また、指定された許可パターンの正規表現の 1 つに一致するパッケージのみをインストールします。

    セキュリティ修正:

    * net/url: golang: golang net/url: パス解決の二次的な複雑性によるサービス拒否 (CVE-2026-56860)

    * encoding/xml: golang: Go: XML デコーディングの再帰深度問題によるサービス拒否 (CVE-2026-56859)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 10:yggdrasil-worker-package-manager(RHSA-2026:71420)

high Nessus プラグイン ID 349659

変更ログが見つかりません