リモートのMiracleLinux 9ホストには、AXSA:2026-2150:21アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dotnet:dotnet10.0:ASP.NET Core のリモートコード実行の脆弱性(CVE-2026-102870)
      * dotnet10.0:dotnet9.0:dotnet:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-58280)
      * dotnet10.0:dotnet8.0:dotnet9.0:dotnet:.NET 情報漏洩の脆弱性(CVE-2026-66822)
      * dotnet9.0:dotnet:dotnet10.0:dotnet8.0:.NET サービス拒否の脆弱性(CVE-2026-69651)
      * dotnet8.0: dotnet10.0: dotnet: dotnet9.0: ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70159)
      * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70175)
      * dotnet10.0:dotnet8.0:dotnet9.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70179)
      * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70181)
      * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアの権限昇格の脆弱性(CVE-2026-70183)
      * dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70186)
      * dotnet:ASP.NET コアセキュリティ機能バイパスの脆弱性(CVE-2026-70188)
      * dotnet9.0:dotnet8.0:dotnet10.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-70196)
      * dotnet:ASP.NET コアの改ざんの脆弱性(CVE-2026-88092)
      * dotnet10.0:dotnet8.0: dotnet9.0:dotnet:MessagePack:ネスト化された配列がバッファ長の制限を超える可能性があります(CVE-2026-92707)
      * dotnet:dotnet8.0: dotnet9.0: dotnet10.0: .NET の権限昇格の脆弱性(CVE-2026-96225)
      * dotnet9.0:dotnet10.0:dotnet8.0:dotnet:ASP.NET コアリモートコード実行の脆弱性(CVE-2026-96230)
      * dotnet: dotnet9.0: dotnet10.0: dotnet8.0: .NET の権限昇格の脆弱性(CVE-2026-96231)
      * dotnet10.0:dotnet:dotnet8.0:dotnet9.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96233)
      * dotnet:dotnet10.0:dotnet9.0:dotnet8.0:ASP.NET コアのサービス拒否の脆弱性(CVE-2026-96236)
      * dotnet8.0:dotnet10.0:dotnet9.0:.NET リモートコード実行の脆弱性(CVE-2026-96237)
      * dotnet8.0:dotnet10.0: dotnet9.0:dotnet:.NET セキュリティ機能バイパスの脆弱性(CVE-2026-96238)
      * dotnet10.0:dotnet:.NET セキュリティ機能バイパスの脆弱性(CVE-2026-96957)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:dotnet10.0-10.0.113-1.el9_8.ML.1(AXSA:2026-2150:21)

critical Nessus プラグイン ID 373714

バージョン 1.1