したがって、ALAS2023-2026-1634 のアドバイザリに記載されている脆弱性の影響を受けます。

    ASP.NET Coreにおける暗号署名の不適切な検証は、不正な攻撃者がネットワーク上の権限を付与することを可能にします。(CVE-2026-40372)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされた Microsoft ASP.NET にセキュリティ更新プログラムがありません。このため、権限昇格の脆弱性による影響を受けます。

  - ASP.NET Core における暗号署名の検証が不適切であるため、権限のない攻撃者がネットワーク上で権限を昇格させる可能性があります。(CVE-2026-40372)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-32952baba5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 10.0.107 およびランタイムへの更新 10.0.7

    修正: CVE-2026-40372

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.7/10.0.107.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.7/10.0.7.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-be6ea464d0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 10.0.107 およびランタイムへの更新 10.0.7

    修正: CVE-2026-40372

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.7/10.0.107.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.7/10.0.7.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASP.NET Coreにおける暗号署名の不適切な検証により、不正な攻撃者がネットワーク上の権限を付与できます。(CVE-2026-40372)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04/ 25.10の LTS ホストには、USN-8215-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    .NETのMicrosoft.AspNetCore.DataProtectionライブラリは、特定の条件下で暗号署名を適切に検証できなかったことが判明しました。リモート攻撃者がこの問題を利用して権限を上げる可能性もあります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8216-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ルドヴィグ・ペダーセンは、.NETのSystem.Security.Cryptography.XMLライブラリが特定のXML入力を誤って処理していることを発見しました。攻撃者はこの問題を利用して過剰なリソースを消費し、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-33116、 CVE-2026-26171)

    Ludvig PedersenとKevin Jonesは、.NETのSystem.Security.Cryptography.Xmlライブラリが特定のXML入力を誤って処理していることを発見しました。攻撃者がこの問題を利用して.NETをクラッシュさせ、サービス拒否(Doirial of Service)を引き起こす可能性があります。(CVE-2026-32203)

    ルドヴィグ・ペダーセンは、.NETのSystem.Net.Mailコンポーネントが特定の入力を誤って処理していることを発見しました。
    攻撃者はこの問題を利用してネットワークスプーフィング攻撃を行う可能性があります。(CVE-2026-32178)

    .NETのMicrosoft.AspNetCore.DataProtectionライブラリは、特定の条件下で暗号署名を適切に検証できなかったことが判明しました。リモート攻撃者がこの問題を利用して権限を上げる可能性もあります。(CVE-2026-40372)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-018d6721a0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 10.0.107 およびランタイムへの更新 10.0.7

    修正: CVE-2026-40372

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.7/10.0.107.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.7/10.0.7.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311326	Amazon Linux 2023 : aspnetcore-runtime-10.0, aspnetcore-runtime-dbg-10.0, aspnetcore-targeting-pack-10.0 (ALAS2023-2026-1634)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical
310116	Microsoft ASP.NET (2026 年 4 月)	Nessus	Windows : Microsoft Bulletins	2026/4/24	2026/7/28	critical
313722	Fedora 44:dotnet10.0(2026-32952baba5)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	critical
313714	Fedora 42:dotnet10.0(2026-be6ea464d0)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	critical
310798	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40372	Nessus	Misc.	2026/4/29	2026/11/5	critical
310931	Ubuntu 24.04 LTS / 25.10 : .NET の脆弱性 (USN-8215-1)	Nessus	Ubuntu Local Security Checks	2026/4/29	2026/4/29	critical
311794	Ubuntu 26.04 LTS : .NET の脆弱性 (USN-8216-1)	Nessus	Ubuntu Local Security Checks	2026/5/2	2026/5/7	high
313736	Fedora 43:dotnet10.0(2026-018d6721a0)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high

critical