リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:0381 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET は管理されたソフトウェアフレームワークです。これは、.NET Framework API といくつかの新しい API のサブセットを実装し、CLR 実装が含まれています。

    セキュリティ上の脆弱性に対処する新しいバージョンの .NET が利用可能になりました。更新されたバージョンは.NET SDK 8.0.112 および .NET Runtime 8.0.1.12 です。

    セキュリティ修正プログラム:

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8: .NET 8.0 (RHSA-2025:0381)

high Nessus プラグイン ID 214278

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 13, 2025, 9:08 PM IAVM reference Plugin Feed: 202503132108
バージョン 1.2 Jan 17, 2025, 6:12 PM New Plugin Feed: 202501171812
バージョン 1.1 Jan 16, 2025, 9:41 PM New Plugin Feed: 202501162141