Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在駕駛艙檔案中發現缺陷。低權限的本機使用者可藉由製作包含符號連結 （符號連結） 的目錄，然後使用特權的 Paste as owner 函式來利用此弱點。
    這允許在預期貼上的目錄之外進行任意檔案所有權變更，從而導致資料完整性受損。在某些情況下，如果新擁有權授予未經授權的讀取存取權，這也可能導致機密性降低。利用需要使用者互動，才能在貼上作業期間選取非原始所有者。（CVE-2026-91202）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 cockpit-files 中发现一个缺陷。低权限本地用户可利用此漏洞，方法是构建包含符号链接（符号链接）的目录，然后使用特权 Paste as owner 函数。
    这允许在预期粘贴的目录之外进行任意文件所有权更改，从而影响数据完整性。在某些情况下，如果新所有权授予未经授权的读取访问权限，这还可能导致降低机密性。若要利用此漏洞，需要用户交互才能在粘贴操作期间选择非原始所有者。（CVE-2026-91202）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-d8f5999539 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-files-45-1.fc44 の自動更新。

    ##### **cockpit-filesの変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 45-1
    - CVE-2026-91202、CVE-2026-91203、CVE-2026-91205 を修正
    - rhel-10.4 の RHEL-263138、 RHEL-263139、 RHEL-263144 を解決
    - rhel-9.10 の RHEL-263135、 RHEL-263137、 RHEL-263145 を解決

    * 2026 年 8 月 27 日(木)Packit <hello@packit.dev> - 44-1
    - 変換更新:

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-f41fd82fcf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-files-45-1.fc45 の自動更新。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cockpit ファイルに欠陥が見つかりました。権限の低いローカルユーザーが、シンボリックリンク(シンボリックリンク)を含むディレクトリを細工し、権限のある paste as owner 関数を使用することで、この脆弱性を悪用する可能性があります。
    これにより、意図された貼り付けディレクトリ外で任意のファイル所有権の変更が可能になり、データの整合性が損なわれます。場合によっては、新しい所有権が承認されていない読み取りアクセスを付与した場合、機密性の低下につながる可能性もあります。悪用するには、貼り付け操作中に元以外の所有者を選択するためのユーザーの操作が必要です。(CVE-2026-91202)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a643ae21d6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-files-45-1.fc43 の自動更新。

    ##### **cockpit-filesの変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 45-1
    - CVE-2026-91202、CVE-2026-91203、CVE-2026-91205 を修正
    - rhel-10.4 の RHEL-263138、 RHEL-263139、 RHEL-263144 を解決
    - rhel-9.10 の RHEL-263135、 RHEL-263137、 RHEL-263145 を解決

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in cockpit-files. A low-privileged local user can exploit this vulnerability by crafting     a directory containing a symbolic link (symlink) and then using the privileged Paste as owner function.
    This allows for arbitrary file ownership changes outside the intended pasted directory, leading to a     compromise of data integrity. In some cases, this could also lead to reduced confidentiality if the new     ownership grants unauthorized read access. Exploitation requires user interaction to select a non-original     owner during the paste operation. (CVE-2026-91202)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f41fd82fcf advisory.

    Automatic update for cockpit-files-45-1.fc45.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a643ae21d6 advisory.

    Automatic update for cockpit-files-45-1.fc43.

    ##### **Changelog for cockpit-files**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 45-1
    - Fixes CVE-2026-91202, CVE-2026-91203, CVE-2026-91205
    - Resolves RHEL-263138, RHEL-263139, RHEL-263144 for rhel-10.4
    - Resolves RHEL-263135, RHEL-263137, RHEL-263145 for rhel-9.10

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d8f5999539 advisory.

    Automatic update for cockpit-files-45-1.fc44.

    ##### **Changelog for cockpit-files**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 45-1
    - Fixes CVE-2026-91202, CVE-2026-91203, CVE-2026-91205
    - Resolves RHEL-263138, RHEL-263139, RHEL-263144 for rhel-10.4
    - Resolves RHEL-263135, RHEL-263137, RHEL-263145 for rhel-9.10

    * Thu Aug 27 2026 Packit <hello@packit.dev> - 44-1
    - Translation updates

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
348637	Linux Distros 未修補弱點：CVE-2026-91202	Nessus	Misc.	2026/9/21	2026/9/23	medium
348637	Linux Distros 未修补的漏洞：CVE-2026-91202	Nessus	Misc.	2026/9/21	2026/9/23	medium
362840	Fedora 44:cockpit-files(2026-d8f5999539)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium
362713	Fedora 45:cockpit-files(2026-f41fd82fcf)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	medium
348637	Linux Distros のパッチ未適用の脆弱性: CVE-2026-91202	Nessus	Misc.	2026/9/21	2026/9/23	medium
362817	Fedora 43:cockpit-files(2026-a643ae21d6)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium
348637	Linux Distros Unpatched Vulnerability : CVE-2026-91202	Nessus	Misc.	2026/9/21	2026/9/23	medium
362713	Fedora 45 : cockpit-files (2026-f41fd82fcf)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	medium
362817	Fedora 43 : cockpit-files (2026-a643ae21d6)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium
362840	Fedora 44 : cockpit-files (2026-d8f5999539)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium