Rocky Linux 8 [CIQ] セキュリティ更新:aspnetcore-runtime-8.0/aspnetcore-runtime-dbg-8.0/etcの複数の脆弱性(crlsa-2026_86594)

critical Nessus プラグイン ID 370325

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linux 8 ホストに、CIQ crlsa-2026_86594 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* dotnet10.0:dotnet9.0:dotnet:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-58280)

* dotnet10.0:dotnet8.0:dotnet9.0:dotnet:.NET 情報漏洩の脆弱性(CVE-2026-66822)

* dotnet9.0:dotnet:dotnet10.0:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-69651)

* dotnet8.0: dotnet10.0: dotnet: dotnet9.0: ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70159)

* dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70175)

* dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70179)

* dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70181)

* dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70183)

* dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70186)

* dotnet:ASP.NET コアセキュリティ機能バイパスの脆弱性(CVE-2026-70188)

* dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70196)

* dotnet:ASP.NET コアの改ざんの脆弱性(CVE-2026-88092)

* dotnet10.0:dotnet8.0: dotnet9.0:dotnet:MessagePack:ネスト化された配列がバッファ長の制限を超える可能性があります(CVE-2026-92707)

* dotnet8.0:Active Directory フェデレーションサービス(AD FS)のなりすましの脆弱性(CVE-2026-96222)

* dotnet:dotnet8.0: dotnet9.0: dotnet10.0: .NET の権限昇格の脆弱性(CVE-2026-96225)

* dotnet9.0:dotnet10.0:dotnet8.0:dotnet:ASP.NET コアリモートコード実行の脆弱性(CVE-2026-96230)

* dotnet: dotnet9.0: dotnet10.0: dotnet8.0: .NET の権限昇格の脆弱性(CVE-2026-96231)

* dotnet10.0:dotnet:dotnet8.0:dotnet9.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96233)

* dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96236)

* dotnet8.0:dotnet10.0:dotnet9.0:.NET リモートコード実行の脆弱性(CVE-2026-96237)

* dotnet8.0:dotnet10.0: dotnet9.0:dotnet:.NET セキュリティ機能バイパスの脆弱性(CVE-2026-96238)

バグ修正と拡張機能:

* .NET 8.0 を SDK 8.0.132 および Runtime 8.0.32 に更新します(JIRA:Rocky Linux-277790)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。