Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_41893 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: SocketsHttpHandler Http2Connection - OOM を引き起こす HTTP/2 SETTINGS/PING ACK フラッド (CVE-2026-50651)

    * dotnet: .NET Core: タイプ混乱によるサービス拒否 (CVE-2026-57108)

    * ASP.NET Core: ASP.NET Core: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-56170)

    * ASP.NET Core: ASP.NET Core: 不正確な認証アルゴリズムによる権限昇格 (CVE-2026-47300)

    * ASP.NET Core: ASP.NET Core: 認証バイパスによる権限昇格 (CVE-2026-47303)

    * dotnet: .NET セキュリティ機能バイパスの脆弱性 (CVE-2026-47304)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否の脆弱性 (CVE-2026-47302)

    * dotnet: .NET Framework: コード注入による権限昇格 (CVE-2026-50650)

    * dotnet: .NET: 不正確な承認によるセキュリティ機能のバイパス (CVE-2026-50528)

    * dotnet: .NET: 信頼されていないデータの逆シリアル化によるローカルコードの実行 (CVE-2026-50649)

    * dotnet: .NET: 不適切なリンク解決によるローカルの改ざん (CVE-2026-50526)

    * dotnet: .NET Framework: 保護メカニズムの障害によるローカルコードの実行 (CVE-2026-50646)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-50525)

    * dotnet: .NET Framework: ネットワークベースのバッファオーバーフローによるサービス拒否 (CVE-2026-50527)

    * dotnet: .NET Framework: コントロールされていないリソース割り当てによるリモートのサービス拒否 (CVE-2026-50648)

    * .NET: .NET: ネットワークスプーフィングの脆弱性 (CVE-2026-50659)

    * dotnet: .NET Framework: 不適切な入力検証によるサービス拒否 (CVE-2026-50524)

    バグ修正と拡張機能:

    * .NET 8.0 を SDK 8.0.129 およびランタイム 8.0.29 にアップデート [rhel-10.2.z] (JIRA:Rocky Linux-192468)

    * dotnet8.0: .NET RPM ビルド中のビルドのハングの検出時間を短縮 (c10s) [rhel-10.2.z] (JIRA:Rocky Linux-192329)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:aspnetcore-runtime-8.0/aspnetcore-runtime-dbg-8.0/etcの複数の脆弱性(crlsa-2026_41893)

critical Nessus プラグイン ID 357764

依存が見つかりません