Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cockpit のリモートログイン機能は、検証やサニタイズなしに、ユーザー指定のホスト名およびユーザー名をウェブインターフェイスから SSH クライアントに渡します。ネットワークアクセス権を持つ攻撃者は、Cockpit ウェブサービスに対して、ログインエンドポイントへの単一の HTTP リクエストを細工し、悪意のある SSH オプションまたはシェルコマンドを注入することで、有効な認証情報なしに Cockpit ホスト上でコード実行を達成できます。このインジェクションは、認証情報の検証が行われる前の認証フロー中に発生するため、脆弱性の悪用にログインは必要ありません。(CVE-2026-4631)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4631

critical Nessus プラグイン ID 305219

バージョン 1.15