Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在駕駛艙機器中發現缺陷。此弱點允許本機攻擊者在 VM 建立或安裝期間檢查進程命令列引數，藉由暴露敏感的虛擬機器 （VM） 憑證，包括純文字密碼。cockpit-machines 元件會直接在命令列上傳遞密碼值，讓處理程序引數不受限制的系統上的其他本機使用者可以看到密碼值。成功利用會導致資訊洩露，並可能危及 VM 存取。（CVE-2026-92768）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在驾驶舱机器中发现一个缺陷。此漏洞允许本地攻击者通过在 VM 创建或安装期间检查进程命令行参数，暴露敏感的虚拟机 （VM） 凭据，包括明文密码。cockpit-machines 组件直接在命令行上传递密码值，使未限制进程参数的系统上的其他本地用户可以看到这些密码值。成功利用会导致信息泄露，从而可能危害 VM 访问权限。（CVE-2026-92768）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コックピットマシンに欠陥が見つかりました。この脆弱性により、ローカルの攻撃者はVMの作成中またはインストール中にプロセスコマンドライン引数を検査することで、プレーンテキストパスワードなどの秘密性の高い仮想マシン(VM)の資格情報を漏えいさせる可能性があります。cockpit-machines コンポーネントはパスワード値をコマンドラインで直接渡し、プロセス引数が制限されていないシステムの他のローカルユーザーがパスワード値を表示するようにします。悪用に成功すると、情報漏えいが発生し、VM アクセスが危険にさらされる可能性があります。(CVE-2026-92768)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-57e39fc2fa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-machines-357-1.fc44 の自動更新。

    ##### **cockpit-machines用の変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 357-1
    - CVE-2026-92768、 CVE-2026-92747、 CVE-2026-92745
    - rhel-10.4 の RHEL-263125、 RHEL-263121、 RHEL-263122 を解決
    - rhel-9.10 の RHEL-263116、 RHEL-263119、 RHEL-263126 を解決

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-2afda0f514 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-machines-357-1.fc45 の自動更新。

    ##### **cockpit-machines用の変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 357-1
    - CVE-2026-92768、 CVE-2026-92747、 CVE-2026-92745
    - rhel-10.4 の RHEL-263125、 RHEL-263121、 RHEL-263122 を解決
    - rhel-9.10 の RHEL-263116、 RHEL-263119、 RHEL-263126 を解決

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4923296720 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-machines-357-1.fc43 の自動更新。

    ##### **cockpit-machines用の変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 357-1
    - CVE-2026-92768、 CVE-2026-92747、 CVE-2026-92745
    - rhel-10.4 の RHEL-263125、 RHEL-263121、 RHEL-263122 を解決
    - rhel-9.10 の RHEL-263116、 RHEL-263119、 RHEL-263126 を解決

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2afda0f514 advisory.

    Automatic update for cockpit-machines-357-1.fc45.

    ##### **Changelog for cockpit-machines**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 357-1
    - Harden against local attacks from accessing sensitive data CVE-2026-92768, CVE-2026-92747,     CVE-2026-92745
    - Resolves RHEL-263125, RHEL-263121, RHEL-263122 for rhel-10.4
    - Resolves RHEL-263116, RHEL-263119, RHEL-263126 for rhel-9.10

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4923296720 advisory.

    Automatic update for cockpit-machines-357-1.fc43.

    ##### **Changelog for cockpit-machines**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 357-1
    - Harden against local attacks from accessing sensitive data CVE-2026-92768, CVE-2026-92747,     CVE-2026-92745
    - Resolves RHEL-263125, RHEL-263121, RHEL-263122 for rhel-10.4
    - Resolves RHEL-263116, RHEL-263119, RHEL-263126 for rhel-9.10

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in cockpit-machines. This vulnerability allows a local attacker to expose sensitive     Virtual Machine (VM) credentials, including plaintext passwords, by inspecting process command-line     arguments during VM creation or installation. The cockpit-machines component passes password values     directly on the command line, making them visible to other local users on systems where process arguments     are not restricted. Successful exploitation leads to information disclosure, potentially compromising VM     access. (CVE-2026-92768)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-57e39fc2fa advisory.

    Automatic update for cockpit-machines-357-1.fc44.

    ##### **Changelog for cockpit-machines**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 357-1
    - Harden against local attacks from accessing sensitive data CVE-2026-92768, CVE-2026-92747,     CVE-2026-92745
    - Resolves RHEL-263125, RHEL-263121, RHEL-263122 for rhel-10.4
    - Resolves RHEL-263116, RHEL-263119, RHEL-263126 for rhel-9.10

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
348611	Linux Distros 未修補弱點：CVE-2026-92768	Nessus	Misc.	2026/9/21	2026/9/22	medium
348611	Linux Distros 未修补的漏洞：CVE-2026-92768	Nessus	Misc.	2026/9/21	2026/9/22	medium
348611	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92768	Nessus	Misc.	2026/9/21	2026/9/22	medium
362834	Fedora 44:cockpit-machines(2026-57e39fc2fa)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium
362710	Fedora 45:cockpit-machines(2026-2afda0f514)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	medium
362839	Fedora 43:コックピットマシン(2026-4923296720)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium
362710	Fedora 45 : cockpit-machines (2026-2afda0f514)	Nessus	Fedora Local Security Checks	2026/10/2	2026/10/2	medium
362839	Fedora 43 : cockpit-machines (2026-4923296720)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium
348611	Linux Distros Unpatched Vulnerability : CVE-2026-92768	Nessus	Misc.	2026/9/21	2026/9/22	medium
362834	Fedora 44 : cockpit-machines (2026-57e39fc2fa)	Nessus	Fedora Local Security Checks	2026/10/3	2026/10/3	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium