CVE-2026-91150

Nome do Software Vulnerável e Versões Afetadas Cockpit versões anteriores a 372

Descrição Uma falha no serviço cockpit-ws permite que um invasor remoto cause a negação de serviço por meio do esgotamento de memória. O serviço limita fragmentos individuais de WebSocket a 128 KiB, mas não impõe um limite de tamanho total para mensagens remontadas. Ao enviar mensagens de WebSocket fragmentadas especialmente elaboradas, um invasor pode fazer com que esses fragmentos se acumulem na memória sem limites, levando à queda do console web.

Recomendações Atualize para a versão 372. Restrinja o acesso à porta 9090 a redes confiáveis.