リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8553-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Artur Stetsko 氏は、.NET が認証データを適切に検証していないことを発見しました。攻撃者がこの問題を悪用して、権限を昇格する可能性があります。(CVE-2026-47300)

    Levi Broderick 氏は、.NET が解析中に XML 暗号化を適切に処理しないことを発見しました。攻撃者がこの問題を悪用してリソースを過剰に消費し、サービス拒否を引き起こす可能性があります。
    (CVE-2026-47302)

    Pham Quang Minh氏は、.NETが認証データを適切に解析していないことを発見しました。攻撃者がこの問題を悪用して、認証をバイパスし、権限を昇格させる可能性があります。(CVE-2026-47303)

    Levi Broderick 氏は、XML 暗号化中に .NET が暗号署名を適切に検証しないことを発見しました。攻撃者がこの問題を悪用して、ネットワーク上でセキュリティ機能をバイパスし、暗号化されたデータにアクセスする可能性があります。(CVE-2026-47304)

    .NET が TLS ハンドシェイク中に入力を適切に検証しなかったことが判明しました。攻撃者がこの問題を悪用して.NETをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-50524)

    Levi Broderick 氏は、.NET が XML 暗号化中にリソース割り当てを適切に処理しないことを発見しました。攻撃者がこの問題を悪用してリソースを過剰に消費し、サービス拒否を引き起こす可能性があります。
    (CVE-2026-50525)

    Siwei Li氏は、コンテナイメージのビルドプロセス中のファイルアクセスの前に.NETがリンク解決を適切に処理しないことを発見しました。ローカルの攻撃者がこの問題を利用して、同じマシン上の他のユーザーがビルドしたコンテナイメージに組み込まれる可能性のあるリソースを注入する可能性があります。(CVE-2026-50526)

    Levi Broderick 氏は、XML 暗号化の実行中に .NET がメモリを適切に処理しないことを発見しました。攻撃者がこの問題を悪用して.NETをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-50527)

    Henrique Pereira 氏は、.NET が TLS/SSL 接続中の承認チェックを適切に処理しないことを発見しました。攻撃者がこの問題を利用して、安全な通信中に承認チェックをバイパスする可能性があります。(CVE-2026-50528)

    .NET が XML 暗号化中にリソース割り当てを適切に処理しないことが判明しました。攻撃者がこの問題を悪用してリソースを過剰に消費し、サービス拒否を引き起こす可能性があります。
    (CVE-2026-50648)

    Miha Zupan 氏は、HTTP/2 リクエストを処理する際に、.NET がリソース割り当てを適切に制限しないことを発見しました。
    攻撃者がこの問題を悪用してリソースを過剰に消費し、サービス拒否を引き起こす可能性があります。(CVE-2026-50651)

    .NET SMTP クライアントが出力のエンコーディングまたはエスケープを適切に処理しないことが判明しました。攻撃者がこの問題を利用して、メッセージのルーティング中にメッセージを偽装する可能性があります。(CVE-2026-50659)

    X.509 証明書を解析する際に、.NET がリソースタイプを適切に検証していないことが判明しました。攻撃者がこの問題を悪用して.NETをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-57108)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:.NETの脆弱性(USN-8553-1)

high Nessus プラグイン ID 327336

バージョン 1.1