リモートのRockyLinux 9ホストには、RLSA-2024:9325アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: 認証されたユーザーは、pam_env の user_readenv オプションを有効にすると、あらゆるプロセスを強制終了できます (CVE-2024-6126)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-9eb3674b7c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-320-1.fc39 の自動更新。

    ##### **cockpit の変更ログ**

    ```
    * 2024 年 7 月 3 日 (水曜日) Packit <hello@packit.dev> - 320-1
    - pam-ssh-add: セッション ssh-agent [CVE-2024-6126] の安全でない kill を修正します
    - sosreport: sos config からレポートディレクトリを読み取ります (Debian/Ubuntu のページを修正します)

    ```



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、cockpit-320-1.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cockpit パッケージに欠陥が見つかりました。この欠陥により、認証されたユーザーが、pam_env の user_readenv オプションを有効にしたときにプロセスを強制終了する可能性があり、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。
    (CVE-2024-6126)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9325 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - pam-ssh-add: セッション ssh-agent [CVE-2024-6126] の安全でない kill を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cockpit パッケージに欠陥が見つかりました。この欠陥により、認証されたユーザーが、pam_env の user_readenv オプションを有効にしたときにプロセスを強制終了する可能性があり、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。
    (CVE-2024-6126)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9325 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Cockpit を使用すると、ユーザーは Web ブラウザで GNU/Linux サーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinux トラブルシューティング、対話型コマンドラインセッションなどの機能があります。

    セキュリティ修正プログラム:

    * cockpit: 認証されたユーザーは、pam_env の user_readenv オプションを有効にすると、あらゆるプロセスを強制終了できます (CVE-2024-6126)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2024-9119:16アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * cockpit: 認証されたユーザーは、pam_env の user_readenv オプションを有効にすると、あらゆるプロセスを強制終了できます (CVE-2024-6126)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
232944	RockyLinux 9cockpitRLSA-2024:9325	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	low
201900	Fedora 39 : cockpit (2024-9eb3674b7c)	Nessus	Fedora Local Security Checks	2024/7/5	2026/1/21	low
201968	CentOS 9 : cockpit-320-1.el9	Nessus	CentOS Local Security Checks	2024/7/8	2026/1/21	low
211538	Oracle Linux 9 : cockpit (ELSA-2024-9325)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2026/1/21	low
231061	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6126	Nessus	Misc.	2025/3/6	2025/9/29	low
210808	RHEL 9 : cockpit (RHSA-2024:9325)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	low
293500	MiracleLinux 9cockpit-323.1-1.el9.ML.1AXSA:2024-9119:16	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	low

検出

プラグインの検索

low

low

low

low

low

low

low