Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在駕駛艙檔案中發現缺陷。本機無特權的攻擊者可在建立具有所有者指派的目錄期間利用爭用情形。透過控制可寫入的父目錄，攻擊者可以在套用擁有權變更作業 （chown） 之前，將新建立的目錄替換為符號連結 （symlink）。這允許攻擊者將所有權變更重新導向到任意文件，可能導致資訊洩露或未經授權修改敏感檔案。
    (CVE-2026-91205)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 cockpit-files 中发现一个缺陷。本地非特权攻击者可在所有者分配创建目录期间利用争用条件。通过控制可写入的父目录，攻击者可在应用所有权更改操作 （chown） 之前，将新创建的目录替换为符号链接 （symlink）。这允许攻击者将所有权更改重定向到任意文件，从而可能导致信息泄露或未经授权修改敏感文件。
    (CVE-2026-91205)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cockpit ファイルに欠陥が見つかりました。権限のないローカルの攻撃者が、所有者割り当てによるディレクトリ作成中の競合状態を悪用する可能性があります。書き込み可能な親ディレクトリを制御することで、攻撃者が、所有権の変更操作(chown)が適用される前に、新しく作成されたディレクトリをシンボリックリンク(シンボリックリンク)で置き換える可能性があります。これにより、攻撃者は所有権の変更を任意のファイルにリダイレクトし、情報漏洩や機密ファイルの不正な変更につながる可能性があります。
    (CVE-2026-91205)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a643ae21d6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-files-45-1.fc43 の自動更新。

    ##### **cockpit-filesの変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 45-1
    - CVE-2026-91202、CVE-2026-91203、CVE-2026-91205 を修正
    - rhel-10.4 の RHEL-263138、 RHEL-263139、 RHEL-263144 を解決
    - rhel-9.10 の RHEL-263135、 RHEL-263137、 RHEL-263145 を解決

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-f41fd82fcf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-files-45-1.fc45 の自動更新。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-d8f5999539 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cockpit-files-45-1.fc44 の自動更新。

    ##### **cockpit-filesの変更ログ**

    ```
    * 2026 年 9 月 23 日(水) Packit <hello@packit.dev> - 45-1
    - CVE-2026-91202、CVE-2026-91203、CVE-2026-91205 を修正
    - rhel-10.4 の RHEL-263138、 RHEL-263139、 RHEL-263144 を解決
    - rhel-9.10 の RHEL-263135、 RHEL-263137、 RHEL-263145 を解決

    * 2026 年 8 月 27 日(木)Packit <hello@packit.dev> - 44-1
    - 変換更新:

    ```


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a643ae21d6 advisory.

    Automatic update for cockpit-files-45-1.fc43.

    ##### **Changelog for cockpit-files**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 45-1
    - Fixes CVE-2026-91202, CVE-2026-91203, CVE-2026-91205
    - Resolves RHEL-263138, RHEL-263139, RHEL-263144 for rhel-10.4
    - Resolves RHEL-263135, RHEL-263137, RHEL-263145 for rhel-9.10

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in cockpit-files. A local unprivileged attacker can exploit a race condition during     directory creation with owner assignment. By controlling a writable parent directory, the attacker can     replace a newly created directory with a symbolic link (symlink) before the ownership change operation     (chown) is applied. This allows the attacker to redirect the ownership change to an arbitrary file,     potentially leading to information disclosure or unauthorized modification of sensitive files.
    (CVE-2026-91205)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d8f5999539 advisory.

    Automatic update for cockpit-files-45-1.fc44.

    ##### **Changelog for cockpit-files**

    ```
    * Wed Sep 23 2026 Packit <hello@packit.dev> - 45-1
    - Fixes CVE-2026-91202, CVE-2026-91203, CVE-2026-91205
    - Resolves RHEL-263138, RHEL-263139, RHEL-263144 for rhel-10.4
    - Resolves RHEL-263135, RHEL-263137, RHEL-263145 for rhel-9.10

    * Thu Aug 27 2026 Packit <hello@packit.dev> - 44-1
    - Translation updates

    ```


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f41fd82fcf advisory.

    Automatic update for cockpit-files-45-1.fc45.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
348634	Linux Distros 未修補弱點：CVE-2026-91205	Nessus	Misc.	9/21/2026	9/22/2026	medium
348634	Linux Distros 未修补的漏洞：CVE-2026-91205	Nessus	Misc.	9/21/2026	9/22/2026	medium
348634	Linux Distros のパッチ未適用の脆弱性: CVE-2026-91205	Nessus	Misc.	9/21/2026	9/22/2026	medium
362817	Fedora 43:cockpit-files(2026-a643ae21d6)	Nessus	Fedora Local Security Checks	10/3/2026	10/3/2026	medium
362713	Fedora 45:cockpit-files(2026-f41fd82fcf)	Nessus	Fedora Local Security Checks	10/2/2026	10/2/2026	medium
362840	Fedora 44:cockpit-files(2026-d8f5999539)	Nessus	Fedora Local Security Checks	10/3/2026	10/3/2026	medium
362817	Fedora 43 : cockpit-files (2026-a643ae21d6)	Nessus	Fedora Local Security Checks	10/3/2026	10/3/2026	medium
348634	Linux Distros Unpatched Vulnerability : CVE-2026-91205	Nessus	Misc.	9/21/2026	9/22/2026	medium
362840	Fedora 44 : cockpit-files (2026-d8f5999539)	Nessus	Fedora Local Security Checks	10/3/2026	10/3/2026	medium
362713	Fedora 45 : cockpit-files (2026-f41fd82fcf)	Nessus	Fedora Local Security Checks	10/2/2026	10/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium