Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cockpit に欠陥が見つかりました。この脆弱性により、リモートの攻撃者が、システムログユーザーインターフェース (UI) の細工されたリンク内でサニタイズされていないユーザーコントロールのパラメーターを悪用することで、ホスト上で任意のコマンドを実行する可能性があります。攻撃者がシェルのメタ文字とコマンド置換をこれらのパラメーターに注入し、影響を受けるシステム上で任意のシェルコマンドの実行を引き起こす可能性があります。これにより、システム全体が侵害される可能性があります。(CVE-2026-4802)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4802

high Nessus プラグイン ID 314191

バージョン 1.8