CVE-2026-91149
CVE-2026-91149 · Cockpit: cockpit: denial of service via unbounded connection thread spawning
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in Cockpit. An unauthenticated remote attacker can exploit this vulnerability by initiating and sustaining numerous simultaneous connections to the `cockpit-tls` service. This forces the service to create an unbounded number of detached threads, consuming system resources such as memory and file descriptors. The primary consequence is a denial of service (DoS), leading to degradation or complete unavailability of the Cockpit service for legitimate users.
CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 10
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 9
Sin corrección publicada
red hat openshift dev spaces
Sin corrección publicada
cockpit Debian:12
- Versiones
- 287-1
- 287.1-0+deb12u1
- 287.1-0+deb12u2
- 287.1-0+deb12u3
- 288.1-1
- 289-1
- 290-1
- 291-1
- 292-1
- 293-1
- 294-1
- 294.1-1
- 295-1
- 296-1
- 297-1
- 297-1~bpo12+1
- 298-1
- 299-1
- 299-1~bpo12+1
- 300-1
- 300.1-1
- 300.1-1~bpo12+1
- 301-1
- 301-1~bpo12+1
- 302-1
- 303-1
- 303-1~bpo12+1
- 304-1
- 305-1
- 305-1~bpo12+1
- 306-1
- 306-1~bpo12+1
- 307-1
- 307-1~bpo12+1
- 308-1
- 308-1~bpo12+1
- 309-1
- 309-1~bpo12+1
- 310-1
- 310.1-1
- 310.1-1~bpo12+1
- 311-1
- 311-1~bpo12+1
- 312-1
- 313-1
- 314-1
- 316-1
- 317-1
- 317-2
- 317-3
- 317-4
- 317-5
- 318-1
- 318-2
- 318-3
- 318-4
- 318-4~bpo12+1
- 319-1
- 319-1~bpo12+1
- 320-1
- 320-1~bpo12+1
- 321-1
- 322-1
- 322-1~bpo12+1
- 323-1
- 323-1~bpo12+1
- 324-1
- 324-1~bpo12+1
- 325-1
- 325-1~bpo12+1
- 326-1
- 327-1
- 327-1~bpo12+1
- 328-1
- 329-1
- 329-1~bpo12+1
- 330-1
- 330-2
- 330-3
- 330-4
- 331-1
- 331-1~bpo12+1
- 332-1
- 333-1
- 333-1~bpo12+1
- 334-1
- 335-1
- 335-2
- 335-2~bpo12+1
- 336-1
- 337-1
- 337-1~bpo12+1
- 338-1
- 339-1
- 340-1
- 341.1-1
- 342-1
- 343-1
- 345-1
- 345-1~bpo13+1
- 346-1
- 346-1~bpo13+1
- 348-1
- 348-1~bpo13+1
- 350-1
- 350-1~bpo13+1
- 352-1
- 352-1~bpo13+1
- 353.1-1
- 353.1-1~bpo13+1
- 354-1
- 354-1~bpo13+1
- 355-1
- 355-1~bpo13+1
- 356-1
- 356-1~bpo13+1
- 358-1
- 358-1~bpo13+1
- 360-1
- 360-1~bpo13+1
- 362-1
- 362-1~bpo13+1
- 365-1
- 365-1~bpo13+1
- 366-1
- 366-1~bpo13+1
- 367-1
- 367-1~bpo13+1
- 368-1
- 368-1~bpo13+1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cockpit Debian:13
- Versiones
- 337-1
- 337-1+deb13u1
- 337-1+deb13u2
- 338-1
- 339-1
- 340-1
- 341.1-1
- 342-1
- 343-1
- 345-1
- 345-1~bpo13+1
- 346-1
- 346-1~bpo13+1
- 348-1
- 348-1~bpo13+1
- 350-1
- 350-1~bpo13+1
- 352-1
- 352-1~bpo13+1
- 353.1-1
- 353.1-1~bpo13+1
- 354-1
- 354-1~bpo13+1
- 355-1
- 355-1~bpo13+1
- 356-1
- 356-1~bpo13+1
- 358-1
- 358-1~bpo13+1
- 360-1
- 360-1~bpo13+1
- 362-1
- 362-1~bpo13+1
- 365-1
- 365-1~bpo13+1
- 366-1
- 366-1~bpo13+1
- 367-1
- 367-1~bpo13+1
- 368-1
- 368-1~bpo13+1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cockpit Debian:14
- Versiones
- 337-1
- 338-1
- 339-1
- 340-1
- 341.1-1
- 342-1
- 343-1
- 345-1
- 345-1~bpo13+1
- 346-1
- 346-1~bpo13+1
- 348-1
- 348-1~bpo13+1
- 350-1
- 350-1~bpo13+1
- 352-1
- 352-1~bpo13+1
- 353.1-1
- 353.1-1~bpo13+1
- 354-1
- 354-1~bpo13+1
- 355-1
- 355-1~bpo13+1
- 356-1
- 356-1~bpo13+1
- 358-1
- 358-1~bpo13+1
- 360-1
- 360-1~bpo13+1
- 362-1
- 362-1~bpo13+1
- 365-1
- 365-1~bpo13+1
- 366-1
- 366-1~bpo13+1
- 367-1
- 367-1~bpo13+1
- 368-1~bpo13+1
- Intervalos de versiones afectados
- ECOSYSTEM: < 368-1
Actualiza a 368-1
cockpit Ubuntu:18.04:LTS
- Versiones
- 151-1
- 156-1
- 157-1
- 158-1
- 160-1
- 161-1
- 162-1
- 163-1
- 164-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cockpit Ubuntu:20.04:LTS
- Versiones
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cockpit Ubuntu:22.04:LTS
- Versiones
- 252-1
- 256-1
- 257-1
- 258-1
- 259-1
- 260-1
- 261-1
- 262-1
- 263-1
- 264-1
- 264-1ubuntu0.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cockpit Ubuntu:24.04:LTS
- Versiones
- 300.1-1
- 303-1
- 304-1
- 305-1
- 306-1
- 307-1
- 308-1
- 309-1
- 310.1-1
- 311-1
- 312-1build2
- 314-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cockpit Ubuntu:26.10
- Versiones
- 360-1
- 362-1
- 365-1
- 367-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cockpit Ubuntu:26.04:LTS
- Versiones
- 346-1
- 348-1
- 350-1
- 352-1
- 353.1-1
- 354-1
- 355-1
- 356-1
- 360-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada