リモートの Ubuntu 26.04 LTS ホストには、USN-8216-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ルドヴィグ・ペダーセンは、.NETのSystem.Security.Cryptography.XMLライブラリが特定のXML入力を誤って処理していることを発見しました。攻撃者はこの問題を利用して過剰なリソースを消費し、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-33116、 CVE-2026-26171)

    Ludvig PedersenとKevin Jonesは、.NETのSystem.Security.Cryptography.Xmlライブラリが特定のXML入力を誤って処理していることを発見しました。攻撃者がこの問題を利用して.NETをクラッシュさせ、サービス拒否(Doirial of Service)を引き起こす可能性があります。(CVE-2026-32203)

    ルドヴィグ・ペダーセンは、.NETのSystem.Net.Mailコンポーネントが特定の入力を誤って処理していることを発見しました。
    攻撃者はこの問題を利用してネットワークスプーフィング攻撃を行う可能性があります。(CVE-2026-32178)

    .NETのMicrosoft.AspNetCore.DataProtectionライブラリは、特定の条件下で暗号署名を適切に検証できなかったことが判明しました。リモート攻撃者がこの問題を利用して権限を上げる可能性もあります。(CVE-2026-40372)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 26.04 LTS : .NET の脆弱性 (USN-8216-1)

high Nessus プラグイン ID 311794

バージョン 1.3