Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在「駕駛艙機器」中發現缺陷。此弱點允許本機攻擊者能夠檢查正在執行的進程，以暴露敏感的客體虛擬機器 （VM） 憑證，例如「rootPassword」和「userPassword」。當「install_machine.py」指令碼在 VM 建立或安裝期間將這些憑證作為 JSON 命令列引數傳遞時，就會發生這種情況。曝險僅限於安裝工作流程處於作用中的期間，且取決於主機處理程序可見性原則。
    (CVE-2026-92747)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在“cockpit-machines”中发现一个缺陷。此漏洞允许能够检查运行进程的本地攻击者泄露敏感的客户机虚拟机 （VM） 凭据，例如“rootPassword”和“userPassword”。当“install_machine.py”脚本在创建或安装 VM 期间将这些凭据作为 JSON 命令行参数传递时，会发生这种情况。暴露出的暴露仅限于安装工作流处于活动状态的时间段，并且取决于主机进程可见性策略。
    (CVE-2026-92747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「cockpit-machines」に欠陥が見つかりました。この脆弱性により、実行プロセスを検査できるローカルの攻撃者が、「rootPassword」や「userPassword」などの機密性の高いゲスト仮想マシン(VM)の認証情報を漏洩する可能性があります。これは、「install_machine.py」スクリプトがVMの作成中またはインストール中にこれらの認証情報をJSONコマンドライン引数として渡すときに発生します。この影響を受ける期間は、インストールワークフローがアクティブであり、ホストプロセスの可視性ポリシーに依存する期間に限定されます。
    (CVE-2026-92747)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-57e39fc2fa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-machines-357-1.fc44 の自動更新。

    ##### **cockpit-machines用の変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 357-1
    - CVE-2026-92768、 CVE-2026-92747、 CVE-2026-92745
    - rhel-10.4 の RHEL-263125、 RHEL-263121、 RHEL-263122 を解決
    - rhel-9.10 の RHEL-263116、 RHEL-263119、 RHEL-263126 を解決

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-2afda0f514 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-machines-357-1.fc45 の自動更新。

    ##### **cockpit-machines用の変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 357-1
    - CVE-2026-92768、 CVE-2026-92747、 CVE-2026-92745
    - rhel-10.4 の RHEL-263125、 RHEL-263121、 RHEL-263122 を解決
    - rhel-9.10 の RHEL-263116、 RHEL-263119、 RHEL-263126 を解決

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4923296720 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-machines-357-1.fc43 の自動更新。

    ##### **cockpit-machines用の変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 357-1
    - CVE-2026-92768、 CVE-2026-92747、 CVE-2026-92745
    - rhel-10.4 の RHEL-263125、 RHEL-263121、 RHEL-263122 を解決
    - rhel-9.10 の RHEL-263116、 RHEL-263119、 RHEL-263126 を解決

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in `cockpit-machines`. This vulnerability allows a local attacker with the ability to     inspect running processes to expose sensitive guest virtual machine (VM) credentials, such as     `rootPassword` and `userPassword`. This occurs when the `install_machine.py` script passes these     credentials as a JSON command-line argument during VM creation or installation. The exposure is limited to     the period when the installation workflow is active and depends on host process-visibility policies.
    (CVE-2026-92747)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-57e39fc2fa advisory.

    Automatic update for cockpit-machines-357-1.fc44.

    ##### **Changelog for cockpit-machines**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 357-1
    - Harden against local attacks from accessing sensitive data CVE-2026-92768, CVE-2026-92747,     CVE-2026-92745
    - Resolves RHEL-263125, RHEL-263121, RHEL-263122 for rhel-10.4
    - Resolves RHEL-263116, RHEL-263119, RHEL-263126 for rhel-9.10

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2afda0f514 advisory.

    Automatic update for cockpit-machines-357-1.fc45.

    ##### **Changelog for cockpit-machines**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 357-1
    - Harden against local attacks from accessing sensitive data CVE-2026-92768, CVE-2026-92747,     CVE-2026-92745
    - Resolves RHEL-263125, RHEL-263121, RHEL-263122 for rhel-10.4
    - Resolves RHEL-263116, RHEL-263119, RHEL-263126 for rhel-9.10

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4923296720 advisory.

    Automatic update for cockpit-machines-357-1.fc43.

    ##### **Changelog for cockpit-machines**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 357-1
    - Harden against local attacks from accessing sensitive data CVE-2026-92768, CVE-2026-92747,     CVE-2026-92745
    - Resolves RHEL-263125, RHEL-263121, RHEL-263122 for rhel-10.4
    - Resolves RHEL-263116, RHEL-263119, RHEL-263126 for rhel-9.10

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
348624	Linux Distros 未修補弱點：CVE-2026-92747	Nessus	Misc.	2026/9/21	2026/9/22	medium
348624	Linux Distros 未修补的漏洞：CVE-2026-92747	Nessus	Misc.	2026/9/21	2026/9/22	medium
348624	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92747	Nessus	Misc.	2026/9/21	2026/9/22	medium
362834	Fedora 44:cockpit-machines(2026-57e39fc2fa)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium
362710	Fedora 45:cockpit-machines(2026-2afda0f514)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	medium
362839	Fedora 43:コックピットマシン(2026-4923296720)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium
348624	Linux Distros Unpatched Vulnerability : CVE-2026-92747	Nessus	Misc.	2026/9/21	2026/9/22	medium
362834	Fedora 44 : cockpit-machines (2026-57e39fc2fa)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium
362710	Fedora 45 : cockpit-machines (2026-2afda0f514)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	medium
362839	Fedora 43 : cockpit-machines (2026-4923296720)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium