遠端主機上安裝的測試產品版本比測試版本舊，因此，會受到廠商公告中所提及的多個弱點影響。

  - 當 .NET Core 未能妥善處理經過特殊設計的檔案時，便會出現篡改漏洞。成功利用此弱點的攻擊者可將任意檔案和目錄寫入受影響系統上的特定位置。不過，攻擊者對檔案和目錄的目的地會有有限度的控制力。若要惡意探索弱點，攻擊者必須將特製的檔案傳送至易受攻擊的系統。此安全性更新透過確保 .NET Core 能正確處理檔案，來修復此漏洞。(CVE-2026-32175)

  - .NET 存在堆積型緩衝區溢位弱點，導致未取得授權的攻擊可者在本機提升特權。
    (CVE-2026-32177)

  - .NET 中的輸入驗證機制不完善，可能導致未經授權的攻擊者在本地提升權限。
    (CVE-2026-35433)

  - ASP.NET Core 中具有無法連線退出條件的迴圈 （「無限迴圈」） 允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-42899）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊，因此，會受到廠商公告中所提及的多個弱點影響。

  - 當 .NET Core 不當處理特製檔案時，就存在竄改弱點。成功利用此弱點的攻擊者可將任意檔案和目錄寫入受影響系統上的特定位置。不過，攻擊者對檔案和目錄的目的地會有有限度的控制力。若要惡意探索弱點，攻擊者必須將特製的檔案傳送至易受攻擊的系統。安全性更新可確保 .NET Core 正確處理檔案，藉此修正弱點。（CVE-2026-32175）

  - .NET 中的堆積型緩衝區溢位允許未經授權的攻擊者在本機提高權限。
    (CVE-2026-32177)

  - .NET 中的不當輸入驗證允許未經授權的攻擊者在本機提高權限。
    (CVE-2026-35433)

  - ASP.NET Core 中具有無法連線退出條件的迴圈 （「無限迴圈」） 允許未經授權的攻擊者拒絕透過網路提供的服務。（CVE-2026-42899）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的测试产品版本低于测试版本。因此，该框架供应商公告中提及的多个漏洞的影响。

  - 当 .NET Core 处理经过特殊构造的文件时，会存在一个篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。若要利用此漏洞，攻击者必须将特制文件发送至易受攻击的系统。此安全性更新通过确保 .NET Core 妥善处理此类文件来解决此漏洞。(CVE-2026-32175)

  - .NET 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者在本地提升特权。
    (CVE-2026-32177)

  - .NET 中不当输入验证漏洞允许未经授权的攻击者在本地提升特权。
    (CVE-2026-35433)

  - ASP.NET Core 中具有不可访问的退出条件的循环（“无限循环”）允许未经授权的攻击者拒绝网络服务。（CVE-2026-42899）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该框架供应商公告中提及的多个漏洞的影响。

  - 当 .NET Core 未正确处理特制文件时，存在篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。若要利用此漏洞，攻击者必须将特制文件发送至易受攻击的系统。此安全更新通过确保 .NET Core 正确处理文件来修复此漏洞。（CVE-2026-32175）

  - .NET 中的基于堆的缓冲区溢出允许未经授权的攻击者本地提升权限。
    (CVE-2026-32177)

  - .NET 中的错误输入验证允许未经授权的攻击者本地提升权限。
    (CVE-2026-35433)

  - ASP.NET Core 中具有不可访问的退出条件的循环（“无限循环”）允许未经授权的攻击者拒绝网络服务。（CVE-2026-42899）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET Core が特別に細工されたファイルを不適切に処理する場合に改ざんの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を利用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信することが必要です。セキュリティ更新プログラムは、.NET Core がファイルを適切に処理するようにすることで、この脆弱性を修正します。（CVE-2026-32175）

  - .NET のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-32177)

  - .NET の不適切な入力検証により、権限のない攻撃者がローカルで権限を昇格する可能性があります。
    (CVE-2026-35433)

  - ASP.NET Core の到達不能な終了状態を伴うループ (「無限ループ」) により、権限のない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-42899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - .NET Coreが特別に細工されたファイルを不適切に処理するとき、改ざんの脆弱性があります。この脆弱性の悪用に成功した攻撃者は、脆弱なシステム上の特定の場所に任意のファイルやディレクトリを書き込む可能性があります。ただし、このファイルやディレクトリの宛先に対する攻撃者のコントロールは限定的です。この脆弱性を悪用するには、攻撃者は特別に細工されたファイルを脆弱なシステムに送信する必要があります。このセキュリティ更新プログラムは、.NET Coreがファイルを適切に処理するようにすることで、この脆弱性を修正します。(CVE-2026-32175)

  - .NET におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者はローカルで権限を昇格することが可能です。
    (CVE-2026-32177)

  - .NET における不適切な入力検証により、認証されていない攻撃者がローカルで権限を昇格することが可能です。
    (CVE-2026-35433)

  - ASP.NET Core の到達不能な終了状態を伴うループ(「無限ループ」)により、認証されていない攻撃者がネットワーク上でサービスを拒否する可能性があります。(CVE-2026-42899)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper input validation in .NET allows an unauthorized attacker to elevate privileges locally.
    (CVE-2026-35433)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9c63a012b9 advisory.

    Update to .NET SDK 9.0.117 and Runtime 9.0.16

    Fixes: CVE-2026-32175,CVE-2026-32177,CVE-2026-35433,CVE-2026-42899

    Release Notes:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.117.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.16.md

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-85758358ff advisory.

    Update to .NET SDK 9.0.117 and Runtime 9.0.16

    Fixes: CVE-2026-32175,CVE-2026-32177,CVE-2026-35433,CVE-2026-42899

    Release Notes:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.117.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.16.md

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3e509b1444 advisory.

    Update to .NET SDK 8.0.127 and Runtime 8.0.27

    Fixes: CVE-2026-32175,CVE-2026-32177,CVE-2026-35433,CVE-2026-42899

    Release Notes:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.127.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.27.md

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the vendor advisory.

  - A tampering vulnerability exists when .NET Core improperly handles specially crafted files. An attacker     who successfully exploited this vulnerability could write arbitrary files and directories to certain     locations on a vulnerable system. However, an attacker would have limited control over the destination of     the files and directories. To exploit the vulnerability, an attacker must send a specially crafted file to     a vulnerable system. The security update fixes the vulnerability by ensuring .NET Core properly handles     files. (CVE-2026-32175)

  - Heap-based buffer overflow in .NET allows an unauthorized attacker to elevate privileges locally.
    (CVE-2026-32177)

  - Improper input validation in .NET allows an unauthorized attacker to elevate privileges locally.
    (CVE-2026-35433)

  - Loop with unreachable exit condition ('infinite loop') in ASP.NET Core allows an unauthorized attacker to     deny service over a network. (CVE-2026-42899)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6013769170 advisory.

    Update to .NET SDK 9.0.117 and Runtime 9.0.16

    Fixes: CVE-2026-32175,CVE-2026-32177,CVE-2026-35433,CVE-2026-42899

    Release Notes:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.117.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/9.0/9.0.16/9.0.16.md

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0d598afbf9 advisory.

    Update to .NET SDK 10.0.108 and Runtime 10.0.8

    Fixes: CVE-2026-32175,CVE-2026-32177,CVE-2026-35433,CVE-2026-42899

    Release Notes:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.108.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.8.md

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ef4291bd79 advisory.

    Update to .NET SDK 10.0.108 and Runtime 10.0.8

    Fixes: CVE-2026-32175,CVE-2026-32177,CVE-2026-35433,CVE-2026-42899

    Release Notes:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.108.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.8.md

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-223f4839fc advisory.

    Update to .NET SDK 8.0.127 and Runtime 8.0.27

    Fixes: CVE-2026-32175,CVE-2026-32177,CVE-2026-35433,CVE-2026-42899

    Release Notes:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.127.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.27.md

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8923ef586f advisory.

    Update to .NET SDK 10.0.108 and Runtime 10.0.8

    Fixes: CVE-2026-32175,CVE-2026-32177,CVE-2026-35433,CVE-2026-42899

    Release Notes:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.108.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/10.0/10.0.8/10.0.8.md

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b1a2f623e7 advisory.

    Update to .NET SDK 8.0.127 and Runtime 8.0.27

    Fixes: CVE-2026-32175,CVE-2026-32177,CVE-2026-35433,CVE-2026-42899

    Release Notes:

    - SDK: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.127.md
    - Runtime: https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.27/8.0.27.md

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314679	Microsoft .NET Core 安全性更新 (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/5/15	high
314680	適用於 Microsoft .NET Core SDK 的安全性更新（2026 年 5 月）	Nessus	Windows	2026/5/14	2026/5/15	high
314679	Microsoft .NET Core 安全更新（2026 年 5 月）	Nessus	Windows	2026/5/14	2026/5/15	high
314680	Microsoft .NET Core SDK 的安全更新（2026 年 5 月）	Nessus	Windows	2026/5/14	2026/5/15	high
314679	Microsoft .NET Core のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/5/15	high
314680	Microsoft .NET Core SDK のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	2026/5/14	2026/5/15	high
316588	Linux Distros Unpatched Vulnerability : CVE-2026-35433	Nessus	Misc.	2026/5/25	2026/5/26	high
316608	Fedora 44 : dotnet9.0 (2026-9c63a012b9)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high
316619	Fedora 42 : dotnet9.0 (2026-85758358ff)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high
316633	Fedora 43 : dotnet8.0 (2026-3e509b1444)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high
314679	Security Update for Microsoft .NET Core (May 2026)	Nessus	Windows	2026/5/14	2026/5/15	high
314680	Security Update for Microsoft .NET Core SDK (May 2026)	Nessus	Windows	2026/5/14	2026/5/15	high
316609	Fedora 43 : dotnet9.0 (2026-6013769170)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high
316632	Fedora 44 : dotnet10.0 (2026-0d598afbf9)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high
316648	Fedora 42 : dotnet10.0 (2026-ef4291bd79)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high
316630	Fedora 44 : dotnet8.0 (2026-223f4839fc)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high
316649	Fedora 43 : dotnet10.0 (2026-8923ef586f)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high
316650	Fedora 42 : dotnet8.0 (2026-b1a2f623e7)	Nessus	Fedora Local Security Checks	2026/5/25	2026/5/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high