Rocky Linux 8ホストには、CIQ crlsa-2025_0382 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)
    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)
    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。セキュリティ修正

    * dotnet: .NET の特権昇格の脆弱性 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21176)

    * dotnet: .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2025-21172)

    * dotnet: .NET リモートコード実行の脆弱性 (CVE-2025-21171)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:aspnetcore-runtime-9.0/aspnetcore-targeting-pack-9.0/dotnet/etcの複数の脆弱性(crlsa-2025_0382)

high Nessus プラグイン ID 357370

変更ログが見つかりません