远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8553-1 公告中提及的多个漏洞影响。

    Artur Stetsko 发现 .NET 未正确验证身份验证数据。攻击者可能会利用此问题来提升特权。(CVE-2026-47300)

    Levi Broderick 发现 .NET 在解析过程中未正确处理 XML 加密。攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。
    (CVE-2026-47302)

    Pham Quang Minh 发现 .NET 未正确解析身份验证数据。攻击者可能利用此问题绕过身份验证并提升权限。(CVE-2026-47303)

    Levi Broderick 发现 .NET 在 XML 加密过程中没有正确验证加密签名。攻击者可能利用此问题绕过网络中的安全功能并访问加密数据。（CVE-2026-47304）

    发现 .NET 在 TLS 握手期间未能正确验证输入。攻击者可能利用该问题造成 .NET 崩溃，从而导致拒绝服务。CVE-2026-50524

    Levi Broderick 发现 .NET 在 XML 加密过程中没有正确处理资源分配。攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。
    (CVE-2026-50525)

    Siwei Li 发现在容器映像构建过程中，.NET 未正确处理文件访问前的链接解析。本地攻击者可能会利用此问题注入资源，这些资源可合并到相同机器上其他用户所构建的容器图像中。（CVE-2026-50526）

    Levi Broderick 发现 .NET 在执行 XML 加密时没有正确处理内存。攻击者可能利用该问题造成 .NET 崩溃，从而导致拒绝服务。
    (CVE-2026-50527)

    Henrique Pereira 发现 .NET 在 TLS/SSL 连接期间未正确处理授权检查。远程攻击者可能利用此问题绕过安全通信过程中的授权检查。(CVE-2026-50528)

    发现 .NET 在 XML 加密过程中没有正确处理资源分配。攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。
    (CVE-2026-50648)

    Miha Zupan 发现 .NET 在处理 HTTP/2 请求时未能正确限制资源分配。
    攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。 (CVE-2026-50651)

    发现 .NET SMTP 客户端未能正确处理输出的编码或转义。攻击者可能利用此问题在消息路由期间伪造消息。（CVE-2026-50659）

    已发现 .NET 在解析 X.509 证书时未正确验证资源类型。攻击者可能利用该问题造成 .NET 崩溃，从而导致拒绝服务。
    (CVE-2026-57108)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2010 公告中提及的多个漏洞影响。

    ASP.NET Core 中身份验证算法的实现存在缺陷，这使得已授权的攻击者能够通过网络提升权限。(CVE-2026-47300)

    在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-47302)

    ASP.NET Core 中因被假定为不可变的数据导致的身份验证绕过漏洞，使经过授权的攻击者能够通过网络提升权限。(CVE-2026-47303)

    .NET 中对加密签名的不当验证允许未经授权的攻击者通过网络绕过安全功能。(CVE-2026-47304)

    未正确验证 .NET Framework 中指定的输入类型，允许未经授权的攻击者拒绝网络服务。（CVE-2026-50524）

    在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50525)

    在 .NET 中访问文件之前的链接解析错误（“链接跟随”）允许授权的攻击者在本地执行篡改。(CVE-2026-50526)

    .NET Framework 中基于堆栈的缓冲区溢出漏洞允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50527)

    .NET 中的不当验证允许未经授权的攻击者通过网络绕过安全功能。(CVE-2026-50528)

    .NET Framework 中的保护机制故障允许未经授权的攻击者在本地执行代码。
    (CVE-2026-50646)

    在 .NET Framework 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50648)

    .NET 中不受信任数据的反序列化允许未经授权的攻击者在本地执行代码。
    (CVE-2026-50649)

    在 .NET Framework 中对代码生成（“代码注入”）的不当控制允许未经授权的攻击者本地提升权限。(CVE-2026-50650)

    在 .NET 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-50651)

    .NET 中输出编码或转义不当，会导致授权攻击者能够通过网络进行欺骗。(CVE-2026-50659)

    在 ASP.NET Core 中未经限制或节流的资源分配允许未经授权的攻击者通过网络拒绝服务。(CVE-2026-56170)

    在 .NET Core 中，使用不兼容类型访问资源（“类型混淆”）会导致未经授权的攻击者能够通过网络发起拒绝服务攻击。(CVE-2026-57108)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327336	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ：.NET 漏洞 (USN-8553-1)	Nessus	Ubuntu Local Security Checks	2026/7/16	2026/7/27	critical
332043	Amazon Linux 2023：aspnetcore-runtime-8.0、aspnetcore-runtime-dbg-8.0、aspnetcore-targeting-pack-8.0 (ALAS2023-2026-2010)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/6	critical

检测

插件搜索

critical

critical