リモートのAlmaLinux 9ホストには、ALSA-2026:92492アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * brotli:Google Brotli デコーダーでの領域外書き込み(CVE-2026-111497)
      * dotnet8.0: dotnet9.0: dotnet11.0: dotnet10.0: ASP.NET コア権限昇格の脆弱性(CVE-2026-114148)


    バグ修正と拡張機能:

      * .NET 8.0 を SDK 8.0.133 およびランタイム 8.0.33 にアップデート [rhel-9.8.z] (JIRA:RHEL-291717)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9:.NET 8.0 (ALSA-2026:92492)

critical Nessus プラグイン ID 374281

バージョン 1.2