CVE-2026-91142
Publiée le 2026-09-18 · Dernière modification le 2026-10-16
Cockpit est une interface graphique basée sur le web utilisée pour gérer les serveurs Linux. Sur les systèmes 32 bits, un dépassement d'entier (integer overflow) se produit lorsque le logiciel traite la comptabilité des sessions pour les utilisateurs ayant des identifiants d'utilisateur (UID) très élevés. Cette faille permet au système de mal calculer les décalages de mémoire lors de l'écriture ou de la lecture des enregistrements de connexion.
Un attaquant disposant d'un compte local avec des privilèges restreints peut utiliser cela pour consulter ou modifier l'historique de connexion d'autres utilisateurs. Cela affecte la confidentialité et l'intégrité des journaux système, bien que cela ne confère pas d'accès administratif complet. Comme cela nécessite une authentification locale et une architecture système spécifique, l'exploitation est difficile et l'impact global est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in Cockpit. An authenticated local user with a large user identifier (UID) can cause unauthorized modification and disclosure of login records. On 32-bit systems, an integer overflow during session accounting allows the user's login process to read or overwrite the legacy log entries of other accounts.