リモートホストで実行されている Tenable Identity Exposure は、3.93.5 より前のバージョンです。したがって、アドバイザリ TNS-2026-16 によると、複数の脆弱性の影響を受けます。

  - Tenable Identity Exposure の /w/api/* に複数の認証されていない API エンドポイントが含まれており、平文の LDAP 認証情報、SAML 設定、ユーザーアカウント、ディレクトリ設定などの機密性の高いアプリケーション構成データを、認証されていないリモートの攻撃者に漏洩します。影響を受ける応答は、Cache-Control: public ヘッダー付きで提供され、Vary: Cookie は使用されません。これにより、認証が適用された後でも、リバースプロキシおよび CDN が機密データをキャッシュし、認証されていないユーザーに提供する可能性があります。(CVE-2026-13007)

  - ASP.NET Core の http リクエスト ('http request/response smuggling') の解釈が一貫していないため、認証された攻撃者がネットワークを介してセキュリティ機能をバイパスする可能性があります。(CVE-2025-55315)

  - 過度に大きな OCTET STRING 値を 16 進数文字列に変換すると、32 ビットプラットフォームにおいてヒープバッファオーバーフローが発生する可能性があります。ヒープバッファオーバーフローにより、クラッシュや攻撃者による任意コード実行、またはその他の未定義の動作が発生する可能性があります。(CVE-2026-31789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-223f4839fc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 8.0.127 および Runtime 8.0.27 に更新してください

    修正: CVE-2026-32175、CVE-2026-32177、CVE-2026-35433、CVE-2026-42899

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.127.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.27.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-8923ef586f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 10.0.108 および Runtime 10.0.8 に更新してください

    修正: CVE-2026-32175、CVE-2026-32177、CVE-2026-35433、CVE-2026-42899

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.108.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.8.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-b1a2f623e7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 8.0.127 および Runtime 8.0.27 に更新してください

    修正: CVE-2026-32175、CVE-2026-32177、CVE-2026-35433、CVE-2026-42899

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.127.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.27.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET Core が特別に細工されたファイルを不適切に処理する場合に改ざんの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を利用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信することが必要です。セキュリティ更新プログラムは、.NET Core がファイルを適切に処理するようにすることで、この脆弱性を修正します。（CVE-2026-32175）

  - .NET のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-32177)

  - .NET の不適切な入力検証により、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-35433)

  - ASP.NET Core の到達不能な終了状態を伴うループ (「無限ループ」) により、権限のない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-42899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6013769170 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 9.0.117 および Runtime 9.0.16 に更新してください

    修正: CVE-2026-32175、CVE-2026-32177、CVE-2026-35433、CVE-2026-42899

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.117.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.16.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-0d598afbf9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 10.0.108 および Runtime 10.0.8 に更新してください

    修正: CVE-2026-32175、CVE-2026-32177、CVE-2026-35433、CVE-2026-42899

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.108.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.8.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-ef4291bd79 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 10.0.108 および Runtime 10.0.8 に更新してください

    修正: CVE-2026-32175、CVE-2026-32177、CVE-2026-35433、CVE-2026-42899

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.108.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.8.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3e509b1444 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 8.0.127 および Runtime 8.0.27 に更新してください

    修正: CVE-2026-32175、CVE-2026-32177、CVE-2026-35433、CVE-2026-42899

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.127.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.27.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - .NET の不適切な入力検証により、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-35433)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9c63a012b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 9.0.117 および Runtime 9.0.16 に更新してください

    修正: CVE-2026-32175、CVE-2026-32177、CVE-2026-35433、CVE-2026-42899

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.117.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.16.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-85758358ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET SDK 9.0.117 および Runtime 9.0.16 に更新してください

    修正: CVE-2026-32175、CVE-2026-32177、CVE-2026-35433、CVE-2026-42899

    リリースノート:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.117.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.16.md

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322483	Tenable Identity Exposure < 3.93.5 の複数の脆弱性 (TNS-2026-16)	Nessus	Misc.	2026/6/24	2026/6/25	high
316630	Fedora 44:dotnet8.0(2026-223f4839fc)	Nessus	Fedora Local Security Checks	2026/5/25	2026/10/16	high
316649	Fedora 43:dotnet10.0(2026-8923ef586f)	Nessus	Fedora Local Security Checks	2026/5/25	2026/10/16	high
316650	Fedora 42:dotnet8.0(2026-b1a2f623e7)	Nessus	Fedora Local Security Checks	2026/5/25	2026/10/16	high
314679	Microsoft .NET Core のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/6/23	high
314680	Microsoft .NET Core SDK のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/6/23	high
316609	Fedora 43:dotnet9.0(2026-6013769170)	Nessus	Fedora Local Security Checks	2026/5/25	2026/10/16	high
316632	Fedora 44:dotnet10.0(2026-0d598afbf9)	Nessus	Fedora Local Security Checks	2026/5/25	2026/10/16	high
316648	Fedora 42:dotnet10.0(2026-ef4291bd79)	Nessus	Fedora Local Security Checks	2026/5/25	2026/10/16	high
316633	Fedora 43:dotnet8.0(2026-3e509b1444)	Nessus	Fedora Local Security Checks	2026/5/25	2026/10/16	high
316588	Linux Distros のパッチ未適用の脆弱性: CVE-2026-35433	Nessus	Misc.	2026/5/25	2026/10/16	high
316608	Fedora 44:dotnet9.0(2026-9c63a012b9)	Nessus	Fedora Local Security Checks	2026/5/25	2026/10/16	high
316619	Fedora 42:dotnet9.0(2026-85758358ff)	Nessus	Fedora Local Security Checks	2026/5/25	2026/10/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high