Rocky Linux 8ホストには、CIQ crlsa-2026_54538 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * .NET: .NET Core: .NET のセキュリティ機能バイパスの脆弱性 (CVE-2026-62899)

    * .NET: .NET の情報漏洩の脆弱性 (CVE-2026-62900)

    * .NET: .NET サービス拒否の脆弱性 (CVE-2026-62901)

    * .NET: .NET の権限昇格の脆弱性 (CVE-2026-62909)

    バグ修正と拡張機能:

    * .NET 8.0 を SDK 8.0.130 および Runtime 8.0.30 に更新します(JIRA:Rocky Linux-235468)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:aspnetcore-runtime-8.0/aspnetcore-runtime-dbg-8.0/etcの複数の脆弱性(crlsa-2026_54538)

high Nessus プラグイン ID 359397

変更ログが見つかりません