遠端 CentOS Linux 9 主機已安裝的套件會受到 .el9 版本變更記錄中 cockpit-368-1提及的多個弱點影響。

  - 在 Cockpit 中發現一個缺陷。未經身份驗證的遠端攻擊者可以透過啟動並維持與「cockpit-tls」服務的多個同時連線來利用此漏洞。這會強制服務建立無限數量的分離執行緒，耗用記憶體和檔案描述元等系統資源。主要後果是拒絕服務 （DoS），導致合法使用者的 Cockpit 服務降級或完全不可用。（CVE-2026-91149）

  - .fc45 的cockpit-368-1自動更新。 ##### **cockpit 的變更日誌** ''' * 2026 年 9 月 23 日星期三 Packit <hello@packit.dev> - 368-1 - 限制並行連線 CVE-2026-91149 - 強化 cockpit-ws 以對抗尾隨斜線 CVE-2026-91147 - 清理 PackageKit CVE-2026-91148 中的 URL - SSH 鍵的互動式檔案選擇器 - 錯誤修正和翻譯更新 - RHEL-263070解決 ， RHEL-262891RHEL-253609 ， 適用於 rhel-10.4 - RHEL-263066 解決 rhel-9.10 ''' （CVE-2026-91148）

  - 在「cockpit-ws」中發現缺陷。此弱點允許未經驗證的遠端攻擊者透過傳送特製的要求來造成拒絕服務 （DoS）。當設定「WebService.UrlRoot」並且向不含尾端斜線的確切 URL 根首碼提出要求時，「cockpit-ws」可能會意外終止。此問題會導致 Cockpit Web 服務無法使用。
    (CVE-2026-91147)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：cockpit-368-1.el9

high Nessus Plugin ID 363460

版本 1.1