リモート MiracleLinux 9 ホストに、AXSA:2026-1557:15 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: SocketsHttpHandler Http2Connection - OOM を引き起こす HTTP/2 SETTINGS/PING ACK フラッド (CVE-2026-50651)
      * dotnet: .NET Core: タイプ混乱によるサービス拒否 (CVE-2026-57108)
      * ASP.NET Core: ASP.NET Core: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-56170)
      * ASP.NET Core: ASP.NET Core: 不正確な認証アルゴリズムによる権限昇格 (CVE-2026-47300)
      * ASP.NET Core: ASP.NET Core: 認証バイパスによる権限昇格 (CVE-2026-47303)
      * dotnet: .NET セキュリティ機能バイパスの脆弱性 (CVE-2026-47304)
      * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否の脆弱性 (CVE-2026-47302)
      * dotnet: .NET Framework: コード注入による権限昇格 (CVE-2026-50650)
      * dotnet: .NET: 不正確な承認によるセキュリティ機能のバイパス (CVE-2026-50528)
      * dotnet: .NET: 信頼されていないデータの逆シリアル化によるローカルコードの実行 (CVE-2026-50649)
      * dotnet: .NET: 不適切なリンク解決によるローカルの改ざん (CVE-2026-50526)
      * dotnet: .NET Framework: 保護メカニズムの障害によるローカルコードの実行 (CVE-2026-50646)
      * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-50525)
      * dotnet: .NET Framework: ネットワークベースのバッファオーバーフローによるサービス拒否 (CVE-2026-50527)
      * dotnet: .NET Framework: コントロールされていないリソース割り当てによるリモートのサービス拒否 (CVE-2026-50648)
      * .NET: .NET: ネットワークスプーフィングの脆弱性 (CVE-2026-50659)
      * dotnet: .NET Framework: 不適切な入力検証によるサービス拒否 (CVE-2026-50524)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9 : dotnet9.0-9.0.119-1.el9_8.ML.1 (AXSA:2026-1557:15)

critical Nessus プラグイン ID 337131

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 19, 2026, 6:09 AM Plugin metadata Plugin Feed: 202608190609
バージョン 1.1 Aug 18, 2026, 3:38 PM New Plugin Feed: 202608181538