CVE-2024-6126
CVE-2024-6126 · Cockpit: authenticated user can kill any process when enabling pam_env's user_readenv option
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in the cockpit package. This flaw allows an authenticated user to kill any process when enabling the pam_env's user_readenv option, which leads to a denial of service (DoS) attack.
CVSS 3.2 · Niedrig · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 9
- Softwareversionen
- ≥ 0:323.1-1.el9_5: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 10
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
cockpit Debian:12
- Softwareversionen
- 287-1
- 287.1-0+deb12u1
- 287.1-0+deb12u2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 287.1-0+deb12u3
Auf 287.1-0+deb12u3 aktualisieren
cockpit Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 320-1
Auf 320-1 aktualisieren
cockpit Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 320-1
Auf 320-1 aktualisieren
cockpit Ubuntu:18.04:LTS
- Softwareversionen
- 151-1
- 156-1
- 157-1
- 158-1
- 160-1
- 161-1
- 162-1
- 163-1
- 164-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cockpit Ubuntu:20.04:LTS
- Softwareversionen
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cockpit Ubuntu:22.04:LTS
- Softwareversionen
- 252-1
- 256-1
- 257-1
- 258-1
- 259-1
- 260-1
- 261-1
- 262-1
- 263-1
- 264-1
- 264-1ubuntu0.22.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cockpit Ubuntu:24.04:LTS
- Softwareversionen
- 300.1-1
- 303-1
- 304-1
- 305-1
- 306-1
- 307-1
- 308-1
- 309-1
- 310.1-1
- 311-1
- 312-1build2
- 314-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht