リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ホストには、USN-8942-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    .NET に複数のセキュリティ問題が見つかりましたが、この更新にはこれらの問題を修正する新しい Upstream .NET バージョンが含まれています。

    .NET 8 が Ubuntu 22.04 LTS および Ubuntu 24.04 LTS で 8.0.32 に更新されました。 .NET 10 が Ubuntu 24.04 LTS、Ubuntu 26.04 LTS および Ubuntu 26.10 で 10.0.13 に更新されました。.NET 11 が 11.0.0~rc2 in Ubuntu 26.10 に更新されました。

    更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Visual Studio 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft QUIC のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2026-105016)

  - ASP.NET Core における HTTP リクエストの解釈の不一致 (「HTTP リクエスト/レスポンスのスマグリング」) により、許可されていない攻撃者がネットワーク経由で改ざんを実行できる可能性があります。(CVE-2026-88092)

  - ASP.NET Core の http リクエスト (「HTTP リクエスト/レスポンスのスマグリング」) の解釈が一貫していないため、認証されていない攻撃者がネットワークを介してセキュリティ機能をバイパスする可能性があります。(CVE-2026-70188)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - .NET Framework における不適切な証明書検証により、認証されていない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-70194)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
369510	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS/ 26.10 :.NETの脆弱性(USN-8942-1)	Nessus	Ubuntu Local Security Checks	2026/10/21	2026/10/23	critical
366085	Microsoft Visual Studio 製品 17.14.42、18.10.4 のセキュリティ更新 (2026年 10 月)	Nessus	Windows : Microsoft Bulletins	2026/10/15	2026/10/16	critical
367598	Linux Distros のパッチ未適用の脆弱性: CVE-2026-70194	Nessus	Misc.	2026/10/20	2026/10/22	medium

検出

プラグインの検索

critical

critical

medium