AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1777452220 公告中所述弱點影響。

  - Cockpit 的遠端登入功能在未執行驗證或清理的情況下，便將使用者提供的主機名稱和使用者名稱從 Web 介面傳送至 SSH 用戶端。具有 Cockpit Web 服務網路存取權的攻擊者可特製單一 HTTP 請求並傳送至登入端點，以插入惡意 SSH 選項或 shell 命令，從而在無有效憑證的情況下在 Cockpit 主機上執行程式碼。該插入弱點會在執行驗證流程期間以及進行任何認證驗證之前發生，這表示無需登入即可惡意利用此弱點。(CVE-2026-4631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：cockpit / cockpit-bridge / cockpit-doc / cockpit-packagekit / etc （ALMALINUX9.6：CLSA-2026：1777452220）

critical Nessus Plugin ID 353127

找不到變更記錄