远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:94533 公告中提及的多个漏洞影响。

    Cockpit 让用户可利用网页浏览器管理 GNU/Linux 服务器。其提供网络配置、日志检查、诊断报告、SELinux 故障排除、交互式命令行会话等等。

    安全修复：

    * cockpit: Cockpit: `cockpit-ws` 中对不以斜杠结尾的 URL 根路径的处理导致拒绝服务（CVE-2026-91147）

    * cockpit: Cockpit: 通过无限制生成连接线程导致拒绝服务（CVE-2026-91149）

    * cockpit-ws: cockpit: cockpit-ws: send_login_html 中的 CockpitLang Cookie 导致无需身份验证即可触发的远程内存泄漏（CVE-2026-76235）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：cockpit (RHSA-2026:94533)

high Nessus 插件 ID 375678

版本 1.1