Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1780323631公告中提及的漏洞的影响。

  - 在 Cockpit 中发现一个缺陷。此漏洞允许远程攻击者通过利用在系统日志用户界面 (UI) 中构建的链接内未经审查的用户控制参数，在主机上执行任意命令。攻击者可将 shell 元字符和命令替换注入这些参数，从而导致在受影响的系统上执行任意 shell 命令。这可导致系统遭到全面入侵。(CVE-2026-4802)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：cockpit / cockpit-bridge / cockpit-doc / cockpit-packagekit / 等（ALMALINUX9.6：CLSA-2026：1780323631）

high Nessus 插件 ID 362250

版本 1.1

检测

Rocky Linux 9.6 [TuxCare] 安全更新：cockpit / cockpit-bridge / cockpit-doc / cockpit-packagekit / 等 （ALMALINUX9.6：CLSA-2026：1780323631）

high Nessus 插件 ID 362250

版本 1.1

Rocky Linux 9.6 [TuxCare] 安全更新：cockpit / cockpit-bridge / cockpit-doc / cockpit-packagekit / 等（ALMALINUX9.6：CLSA-2026：1780323631）