CVE-2026-76235
CVE-2026-76235 · Cockpit-ws: cockpit: cockpit-ws: unauthenticated remote memory leak via cockpitlang cookie in send_login_html
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A memory leak flaw was found in cockpit-ws. The login page handler leaks a heap allocation on every unauthenticated request that carries a CockpitLang cookie, allowing a remote unauthenticated attacker to exhaust memory on the host and cause a denial of service.
CVSS 7.5 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
red hat openshift dev spaces
Aucun correctif publié
cockpit Debian:12
- Versions du logiciel
- 287-1
- 287.1-0+deb12u1
- 287.1-0+deb12u2
- 287.1-0+deb12u3
- 288.1-1
- 289-1
- 290-1
- 291-1
- 292-1
- 293-1
- 294-1
- 294.1-1
- 295-1
- 296-1
- 297-1
- 297-1~bpo12+1
- 298-1
- 299-1
- 299-1~bpo12+1
- 300-1
- 300.1-1
- 300.1-1~bpo12+1
- 301-1
- 301-1~bpo12+1
- 302-1
- 303-1
- 303-1~bpo12+1
- 304-1
- 305-1
- 305-1~bpo12+1
- 306-1
- 306-1~bpo12+1
- 307-1
- 307-1~bpo12+1
- 308-1
- 308-1~bpo12+1
- 309-1
- 309-1~bpo12+1
- 310-1
- 310.1-1
- 310.1-1~bpo12+1
- 311-1
- 311-1~bpo12+1
- 312-1
- 313-1
- 314-1
- 316-1
- 317-1
- 317-2
- 317-3
- 317-4
- 317-5
- 318-1
- 318-2
- 318-3
- 318-4
- 318-4~bpo12+1
- 319-1
- 319-1~bpo12+1
- 320-1
- 320-1~bpo12+1
- 321-1
- 322-1
- 322-1~bpo12+1
- 323-1
- 323-1~bpo12+1
- 324-1
- 324-1~bpo12+1
- 325-1
- 325-1~bpo12+1
- 326-1
- 327-1
- 327-1~bpo12+1
- 328-1
- 329-1
- 329-1~bpo12+1
- 330-1
- 330-2
- 330-3
- 330-4
- 331-1
- 331-1~bpo12+1
- 332-1
- 333-1
- 333-1~bpo12+1
- 334-1
- 335-1
- 335-2
- 335-2~bpo12+1
- 336-1
- 337-1
- 337-1~bpo12+1
- 338-1
- 339-1
- 340-1
- 341.1-1
- 342-1
- 343-1
- 345-1
- 345-1~bpo13+1
- 346-1
- 346-1~bpo13+1
- 348-1
- 348-1~bpo13+1
- 350-1
- 350-1~bpo13+1
- 352-1
- 352-1~bpo13+1
- 353.1-1
- 353.1-1~bpo13+1
- 354-1
- 354-1~bpo13+1
- 355-1
- 355-1~bpo13+1
- 356-1
- 356-1~bpo13+1
- 358-1
- 358-1~bpo13+1
- 360-1
- 360-1~bpo13+1
- 362-1
- 362-1~bpo13+1
- 365-1
- 365-1~bpo13+1
- 366-1
- 366-1~bpo13+1
- 367-1
- 367-1~bpo13+1
- 368-1
- 368-1~bpo13+1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cockpit Debian:13
- Versions du logiciel
- 337-1
- 337-1+deb13u1
- Plages de versions concernées
- ECOSYSTEM: < 337-1+deb13u2
Mettez à jour vers 337-1+deb13u2
cockpit Debian:14
- Versions du logiciel
- 337-1
- 338-1
- 339-1
- 340-1
- 341.1-1
- 342-1
- 343-1
- 345-1
- 345-1~bpo13+1
- 346-1
- 346-1~bpo13+1
- 348-1
- 348-1~bpo13+1
- 350-1
- 350-1~bpo13+1
- 352-1
- 352-1~bpo13+1
- 353.1-1
- 353.1-1~bpo13+1
- 354-1
- 354-1~bpo13+1
- 355-1
- 355-1~bpo13+1
- 356-1
- 356-1~bpo13+1
- 358-1
- 358-1~bpo13+1
- 360-1
- 360-1~bpo13+1
- 362-1
- 362-1~bpo13+1
- 365-1
- 365-1~bpo13+1
- 366-1~bpo13+1
- Plages de versions concernées
- ECOSYSTEM: < 366-1
Mettez à jour vers 366-1
cockpit Ubuntu:18.04:LTS
- Versions du logiciel
- 151-1
- 156-1
- 157-1
- 158-1
- 160-1
- 161-1
- 162-1
- 163-1
- 164-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cockpit Ubuntu:20.04:LTS
- Versions du logiciel
- 202.1-1
- 204-1
- 206-1
- 207-1
- 208-1
- 210-1
- 211-1
- 212-1
- 213-1
- 214.1-1
- 215-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cockpit Ubuntu:22.04:LTS
- Versions du logiciel
- 252-1
- 256-1
- 257-1
- 258-1
- 259-1
- 260-1
- 261-1
- 262-1
- 263-1
- 264-1
- 264-1ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cockpit Ubuntu:24.04:LTS
- Versions du logiciel
- 300.1-1
- 303-1
- 304-1
- 305-1
- 306-1
- 307-1
- 308-1
- 309-1
- 310.1-1
- 311-1
- 312-1build2
- 314-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cockpit Ubuntu:26.10
- Versions du logiciel
- 360-1
- 362-1
- 365-1
- 367-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cockpit Ubuntu:26.04:LTS
- Versions du logiciel
- 346-1
- 348-1
- 350-1
- 352-1
- 353.1-1
- 354-1
- 355-1
- 356-1
- 360-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié