高 7.5

Cockpitで認証なしのサービス妨害が可能に脆弱性、CVSS 7.5

CVE-2026-91150 SecPulse初出 11月12日 3:38

概要

Cockpitには、認証なしの遠隔の攻撃者が細工した分割されたWebSocketメッセージを送ると、cockpit-wsサービスのメモリが際限なく消費され、サービス妨害(DoS)の状態になる脆弱性があります。重大度は高で、CVSSは7.5です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-91150 cockpit 修正版あり
Ubuntu UBUNTU-CVE-2026-91150 cockpit この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in Cockpit. This vulnerability allows a remote attacker, without prior authentication, to send specially crafted fragmented WebSocket messages. These messages accumulate without a total-size limit, leading to unbounded memory exhaustion and a denial of service in the cockpit-ws service.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory