リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8420-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET がファイルアクセス前にリンク解決を適切に処理していないことが判明しました。ローカルの攻撃者がこの問題を利用して、権限のないファイル改ざんを実行し、意図された抽出ディレクトリ外に任意のファイルに書き込む可能性があります。(CVE-2026-45491)

    .NET が深くネスト化された MessagePack 配列を適切に処理しないことが判明しました。攻撃者がこれを悪用し、.NETにリソースを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-45591)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:.NETの脆弱性(USN-8420-1)

medium Nessus プラグイン ID 320847

バージョン 1.2