Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在“cockpit-machines”中发现一个缺陷。此漏洞允许能够检查运行进程的本地攻击者泄露敏感的客户机虚拟机 （VM） 凭据，例如“rootPassword”和“userPassword”。当“install_machine.py”脚本在创建或安装 VM 期间将这些凭据作为 JSON 命令行参数传递时，会发生这种情况。暴露出的暴露仅限于安装工作流处于活动状态的时间段，并且取决于主机进程可见性策略。
    (CVE-2026-92747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-92747

medium Nessus 插件 ID 348624

版本 1.4