CentOS 9：cockpit-368-1.el9
high Nessus Plugin ID 363460
語言:
概要
遠端 CentOS 主機缺少一個或多個 cockpit 的安全性更新。說明
遠端 CentOS Linux 9 主機已安裝的套件會受到 .el9 版本變更記錄中 cockpit-368-1提及的多個弱點影響。- 在 Cockpit 中發現一個缺陷。未經身份驗證的遠端攻擊者可以透過啟動並維持與「cockpit-tls」服務的多個同時連線來利用此漏洞。這會強制服務建立無限數量的分離執行緒，耗用記憶體和檔案描述元等系統資源。主要後果是拒絕服務 （DoS），導致合法使用者的 Cockpit 服務降級或完全不可用。（CVE-2026-91149）
- .fc45 的cockpit-368-1自動更新。 ##### **cockpit 的變更日誌** ''' * 2026 年 9 月 23 日星期三 Packit <[email protected]> - 368-1 - 限制並行連線 CVE-2026-91149 - 強化 cockpit-ws 以對抗尾隨斜線 CVE-2026-91147 - 清理 PackageKit CVE-2026-91148 中的 URL - SSH 鍵的互動式檔案選擇器 - 錯誤修正和翻譯更新 - RHEL-263070解決 ， RHEL-262891RHEL-253609 ， 適用於 rhel-10.4 - RHEL-263066 解決 rhel-9.10 ''' （CVE-2026-91148）
- 在「cockpit-ws」中發現缺陷。此弱點允許未經驗證的遠端攻擊者透過傳送特製的要求來造成拒絕服務 （DoS）。當設定「WebService.UrlRoot」並且向不含尾端斜線的確切 URL 根首碼提出要求時，「cockpit-ws」可能會意外終止。此問題會導致 Cockpit Web 服務無法使用。
(CVE-2026-91147)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新 CentOS 9 Stream cockpit 套件。另請參閱
https://kojihub.stream.centos.org/koji/buildinfo?buildID=131305
Plugin 詳細資訊
嚴重性: High
ID: 363460
檔案名稱: centos9_cockpit-368-1_131305.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/6
已更新: 2026/10/6
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.18
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-91149
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:centos:centos:9, p-cpe:/a:centos:centos:cockpit-bridge, p-cpe:/a:centos:centos:cockpit-doc, p-cpe:/a:centos:centos:cockpit-packagekit, p-cpe:/a:centos:centos:cockpit-storaged, p-cpe:/a:centos:centos:cockpit-system, p-cpe:/a:centos:centos:cockpit-ws-selinux, p-cpe:/a:centos:centos:cockpit-ws, p-cpe:/a:centos:centos:cockpit
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/30
弱點發布日期: 2026/9/18