远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8553-1 公告中提及的多个漏洞影响。

    Artur Stetsko 发现 .NET 未正确验证身份验证数据。攻击者可能会利用此问题来提升特权。(CVE-2026-47300)

    Levi Broderick 发现 .NET 在解析过程中未正确处理 XML 加密。攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。
    (CVE-2026-47302)

    Pham Quang Minh 发现 .NET 未正确解析身份验证数据。攻击者可能利用此问题绕过身份验证并提升权限。(CVE-2026-47303)

    Levi Broderick 发现 .NET 在 XML 加密过程中没有正确验证加密签名。攻击者可能利用此问题绕过网络中的安全功能并访问加密数据。（CVE-2026-47304）

    发现 .NET 在 TLS 握手期间未能正确验证输入。攻击者可能利用该问题造成 .NET 崩溃，从而导致拒绝服务。CVE-2026-50524

    Levi Broderick 发现 .NET 在 XML 加密过程中没有正确处理资源分配。攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。
    (CVE-2026-50525)

    Siwei Li 发现在容器映像构建过程中，.NET 未正确处理文件访问前的链接解析。本地攻击者可能会利用此问题注入资源，这些资源可合并到相同机器上其他用户所构建的容器图像中。（CVE-2026-50526）

    Levi Broderick 发现 .NET 在执行 XML 加密时没有正确处理内存。攻击者可能利用该问题造成 .NET 崩溃，从而导致拒绝服务。
    (CVE-2026-50527)

    Henrique Pereira 发现 .NET 在 TLS/SSL 连接期间未正确处理授权检查。远程攻击者可能利用此问题绕过安全通信过程中的授权检查。(CVE-2026-50528)

    发现 .NET 在 XML 加密过程中没有正确处理资源分配。攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。
    (CVE-2026-50648)

    Miha Zupan 发现 .NET 在处理 HTTP/2 请求时未能正确限制资源分配。
    攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。 (CVE-2026-50651)

    发现 .NET SMTP 客户端未能正确处理输出的编码或转义。攻击者可能利用此问题在消息路由期间伪造消息。（CVE-2026-50659）

    已发现 .NET 在解析 X.509 证书时未正确验证资源类型。攻击者可能利用该问题造成 .NET 崩溃，从而导致拒绝服务。
    (CVE-2026-57108)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ：.NET 漏洞 (USN-8553-1)

critical Nessus 插件 ID 327336

版本 1.2