AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777452220アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Cockpit のリモートログイン機能は、検証やサニタイズなしに、ユーザー指定のホスト名およびユーザー名をウェブインターフェイスから SSH クライアントに渡します。ネットワークアクセス権を持つ攻撃者は、Cockpit ウェブサービスに対して、ログインエンドポイントへの単一の HTTP リクエストを細工し、悪意のある SSH オプションまたはシェルコマンドを注入することで、有効な認証情報なしに Cockpit ホスト上でコード実行を達成できます。このインジェクションは、認証情報の検証が行われる前の認証フロー中に発生するため、脆弱性の悪用にログインは必要ありません。(CVE-2026-4631)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:cockpit / cockpit-bridge / cockpit-doc / cockpit-packagekit / etc(ALMALINUX9.6:CLSA-2026:1777452220)

critical Nessus プラグイン ID 353127

変更ログが見つかりません