CVE-2026-91149 in Red Hat
Zusammenfassung
von VulDB • 19.09.2026
Es wurde ein Fehler in Cockpit gefunden. Ein nicht authentifizierter Remote-Angriff kann diese Schwachstelle ausnutzen, indem er zahlreiche gleichzeitige Verbindungen zum `cockpit-tls`-Dienst initiiert und aufrechterhält. Dies zwingt den Dienst dazu, eine unbegrenzte Anzahl von Detached-Threads zu erstellen, was Systemressourcen wie Speicher und Dateideskriptoren verbraucht. Die Hauptfolge ist ein Denial of Service (DoS), der zur Beeinträchtigung oder vollständigen Unverfügbarkeit des Cockpit-Dienstes für legitime Benutzer führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.