Rocky Linux 9ホストには、CIQ crlsa-2026_41898 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet: SocketsHttpHandler Http2Connection - OOM を引き起こす HTTP/2 SETTINGS/PING ACK フラッド (CVE-2026-50651)

    * dotnet: .NET Core: タイプ混乱によるサービス拒否 (CVE-2026-57108)

    * ASP.NET Core: ASP.NET Core: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-56170)

    * ASP.NET Core: ASP.NET Core: 不正確な認証アルゴリズムによる権限昇格 (CVE-2026-47300)

    * ASP.NET Core: ASP.NET Core: 認証バイパスによる権限昇格 (CVE-2026-47303)

    * dotnet: .NET セキュリティ機能バイパスの脆弱性 (CVE-2026-47304)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否の脆弱性 (CVE-2026-47302)

    * dotnet: .NET Framework: コード注入による権限昇格 (CVE-2026-50650)

    * dotnet: .NET: 不正確な承認によるセキュリティ機能のバイパス (CVE-2026-50528)

    * dotnet: .NET: 信頼されていないデータの逆シリアル化によるローカルコードの実行 (CVE-2026-50649)

    * dotnet: .NET: 不適切なリンク解決によるローカルの改ざん (CVE-2026-50526)

    * dotnet: .NET Framework: 保護メカニズムの障害によるローカルコードの実行 (CVE-2026-50646)

    * dotnet: .NET: コントロールされていないリソース割り当てによるサービス拒否 (CVE-2026-50525)

    * dotnet: .NET Framework: ネットワークベースのバッファオーバーフローによるサービス拒否 (CVE-2026-50527)

    * dotnet: .NET Framework: コントロールされていないリソース割り当てによるリモートのサービス拒否 (CVE-2026-50648)

    * .NET: .NET: ネットワークスプーフィングの脆弱性 (CVE-2026-50659)

    * dotnet: .NET Framework: 不適切な入力検証によるサービス拒否 (CVE-2026-50524)

    バグ修正と拡張機能:

    * .NET 10.0 を SDK 10.0.110 およびランタイム 10.0.10 にアップデート [rhel-9.8.z] (JIRA:Rocky Linux-192462)

    * dotnet10.0: .NET RPM ビルド中のビルドのハングの検出時間を短縮 (c9s) [rhel-9.8.z] (JIRA:Rocky Linux-192336)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:aspnetcore-runtime-10.0/aspnetcore-runtime-dbg-10.0/etcの複数の脆弱性(crlsa-2026_41898)

critical Nessus プラグイン ID 357879

依存が見つかりません