Rocky Linux 8 [CIQ] セキュリティ更新プログラム:aspnetcore-runtime-9.0/aspnetcore-targeting-pack-9.0/dotnet/etcの複数の脆弱性(crlsa-2025_0382)

high Nessus プラグイン ID 357370

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2025_0382 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)
* dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
* dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
* dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

* dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)

* dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

* dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

* dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。