遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:94485 公告中提及的多個弱點影響。

    Cockpit 讓使用者可利用網頁瀏覽器管理 GNU/Linux 伺服器。其提供網路組態設定、記錄檢查、診斷報告、SELinux 問題排除、互動式命令列工作階段等等。

    安全性修正：

    * cockpit： cockpit：由於 URL-root 處理而沒有尾隨斜線 （），'cockpit-ws' 中存在拒絕服務 （CVE-2026-91147）

    * cockpit-ws： cockpit： cockpit-ws：透過 send_login_html 中的 CockpitLang cookie 發生未經身份驗證的遠端記憶體洩漏 （CVE-2026-76235）

    錯誤修正和增強功能：

    * [cockpit] 概覽頁面不應再嘗試讀取 insights-client.json（JIRA:RHEL-246964）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：cockpit (RHSA-2026:94485)

high Nessus Plugin ID 375546

版本 1.1