Rocky Linux 8 ホストに、CIQ crlsa-2026_86170 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet10.0:dotnet9.0:dotnet:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-58280)

    * dotnet10.0:dotnet8.0:dotnet9.0:dotnet:.NET 情報漏洩の脆弱性(CVE-2026-66822)

    * dotnet9.0:dotnet:dotnet10.0:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-69651)

    * dotnet8.0: dotnet10.0: dotnet: dotnet9.0: ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70159)

    * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70175)

    * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70179)

    * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70181)

    * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70183)

    * dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70186)

    * dotnet:ASP.NET コアセキュリティ機能バイパスの脆弱性(CVE-2026-70188)

    * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70196)

    * dotnet:ASP.NET コアの改ざんの脆弱性(CVE-2026-88092)

    * dotnet10.0:dotnet8.0: dotnet9.0:dotnet:MessagePack:ネスト化された配列がバッファ長の制限を超える可能性があります(CVE-2026-92707)

    * dotnet:dotnet8.0: dotnet9.0: dotnet10.0: .NET の権限昇格の脆弱性(CVE-2026-96225)

    * dotnet9.0:dotnet10.0:dotnet8.0:dotnet:ASP.NET コアリモートコード実行の脆弱性(CVE-2026-96230)

    * dotnet: dotnet9.0: dotnet10.0: dotnet8.0: .NET の権限昇格の脆弱性(CVE-2026-96231)

    * dotnet10.0:dotnet:dotnet8.0:dotnet9.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96233)

    * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96236)

    * dotnet8.0:dotnet10.0:dotnet9.0:.NET リモートコード実行の脆弱性(CVE-2026-96237)

    * dotnet8.0:dotnet10.0: dotnet9.0:dotnet:.NET セキュリティ機能バイパスの脆弱性(CVE-2026-96238)

    バグ修正と拡張機能:

    * .NET 9.0 を SDK 9.0.122 および Runtime 9.0.21 に更新します(JIRA:Rocky Linux-277797)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:aspnetcore-runtime-9.0/aspnetcore-runtime-dbg-9.0/その他の複数の脆弱性(crlsa-2026_86170)

critical Nessus プラグイン ID 370329

バージョン 1.2