Rocky Linux 8 [CIQ] セキュリティ更新:aspnetcore-runtime-10.0/aspnetcore-runtime-dbg-10.0/etcの複数の脆弱性(crlsa-2026_41900)

critical Nessus プラグイン ID 357428

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_41900 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* dotnet: SocketsHttpHandler Http2Connection - OOM を引き起こす HTTP/2 SETTINGS/PING ACK フラッド (CVE-2026-50651)

* dotnet: .NET Core: タイプ混乱によるサービス拒否 (CVE-2026-57108)

* ASP.NET Core: ASP.NET Core: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-56170)

* ASP.NET Core: ASP.NET Core: 不正確な認証アルゴリズムによる権限昇格 (CVE-2026-47300)

* ASP.NET Core: ASP.NET Core: 認証バイパスによる権限昇格 (CVE-2026-47303)

* dotnet: .NET セキュリティ機能バイパスの脆弱性 (CVE-2026-47304)

* dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否の脆弱性 (CVE-2026-47302)

* dotnet: .NET Framework: コード注入による権限昇格 (CVE-2026-50650)

* dotnet: .NET: 不正確な承認によるセキュリティ機能のバイパス (CVE-2026-50528)

* dotnet: .NET: 信頼されていないデータの逆シリアル化によるローカルコードの実行 (CVE-2026-50649)

* dotnet: .NET: 不適切なリンク解決によるローカルの改ざん (CVE-2026-50526)

* dotnet: .NET Framework: 保護メカニズムの障害によるローカルコードの実行 (CVE-2026-50646)

* dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-50525)

* dotnet: .NET Framework: ネットワークベースのバッファオーバーフローによるサービス拒否 (CVE-2026-50527)

* dotnet: .NET Framework: コントロールされていないリソース割り当てによるリモートのサービス拒否 (CVE-2026-50648)

* .NET: .NET: ネットワークスプーフィングの脆弱性 (CVE-2026-50659)

* dotnet: .NET Framework: 不適切な入力検証によるサービス拒否 (CVE-2026-50524)

バグ修正と拡張機能:

* .NET 10.0 を SDK 10.0.110 およびランタイム 10.0.10 にアップデート (JIRA:Rocky Linux-192459)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。