dotnet8.0-8.0.130-1.el8_10.ML.1

エラータID: AXSA:2026-1674:16

リリース日: 
2026/08/27 Thursday - 13:40
題名: 
dotnet8.0-8.0.130-1.el8_10.ML.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- .NET には、リモートの攻撃者により、HTTP リクエストスマグリング
攻撃を可能とする脆弱性が存在します。(CVE-2026-62899)

- .NET には、データの消去処理に不備があるため、リモートの攻撃者
により、情報の漏洩を可能とする脆弱性が存在します。(CVE-2026-62900)

- .NET には、ループに使用される入力値のチェック処理に不備が
あるため、リモートの攻撃者により、サービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2026-62901)

- .NET には、戻り値のチェック処理が欠落しているため、ローカルの
攻撃者により、特権昇格を可能とする脆弱性が存在します。
(CVE-2026-62909)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-62899
Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.
CVE-2026-62900
Improper removal of sensitive information before storage or transfer in .NET allows an unauthorized attacker to disclose information over a network.
CVE-2026-62901
Unchecked input for loop condition in .NET allows an unauthorized attacker to deny service over a network.
CVE-2026-62909
Uncaught exception in .NET allows an authorized attacker to elevate privileges locally.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet8.0-8.0.130-1.el8_10.ML.1.src.rpm
    MD5: 481e38077d2f8b8bf797a3e64d6a7c3f
    SHA-256: cdb4993855ac01b0edb320c0fa3136b73270adf18e55432e6ff68d7aeea0e73c
    Size: 265.12 MB

Asianux Server 8 for x86_64
  1. aspnetcore-runtime-8.0-8.0.30-1.el8_10.ML.1.x86_64.rpm
    MD5: 649a77b775b0afcb69b5c24aa74df2ad
    SHA-256: d88e004faffe25aaf3425f30ab6e253b6121b2775f4faf47392a9500760de1cc
    Size: 8.09 MB
  2. aspnetcore-runtime-dbg-8.0-8.0.30-1.el8_10.ML.1.x86_64.rpm
    MD5: 69e16c4b80a185aa0adbc4f5c76cc06b
    SHA-256: 9a6ca106ab38067b4989e7dc13d97892b31b29b1546607420bea92025bb42964
    Size: 6.78 MB
  3. aspnetcore-targeting-pack-8.0-8.0.30-1.el8_10.ML.1.x86_64.rpm
    MD5: b47b7eacee6d95af64671c11323f9b73
    SHA-256: 9f64c76b6900ef531e4e947088edafb3019b121b2636f88cb2579c3d84c58447
    Size: 1.98 MB
  4. dotnet-apphost-pack-8.0-8.0.30-1.el8_10.ML.1.x86_64.rpm
    MD5: be7a06264de6d1014b7b0e8f80b89d22
    SHA-256: f339cdfb63b800e5b09b4971bdcddf0a23e694195b38df5e584e44c0962f7a2a
    Size: 4.08 MB
  5. dotnet-hostfxr-8.0-8.0.30-1.el8_10.ML.1.x86_64.rpm
    MD5: b8038829cae87ce516b3a02336750500
    SHA-256: 53b8219c2d48a9c5238a53037875beed465340318dbf97290fa1c8f1d6d5712c
    Size: 154.02 kB
  6. dotnet-runtime-8.0-8.0.30-1.el8_10.ML.1.x86_64.rpm
    MD5: e64302ae4ad8a880dc0d46b8752c6113
    SHA-256: 86ba8093f240c9efc87d1dfa9ba7638aaf41eb65f3b675447c738bafc256bc2d
    Size: 23.80 MB
  7. dotnet-runtime-dbg-8.0-8.0.30-1.el8_10.ML.1.x86_64.rpm
    MD5: 7f7b1400082473a8048fad6d393633bf
    SHA-256: 63d2ef6b9a351fba9e90e85007d61377cb9babad76f152043e54c5ce7cb920b8
    Size: 15.12 MB
  8. dotnet-sdk-8.0-8.0.130-1.el8_10.ML.1.x86_64.rpm
    MD5: 1d62d132a15a326f3d930b7a69d36a96
    SHA-256: d4ffc509d3f930af2a564b9a6d84f9a34f9c3db1f35f0b70f6735b5cea716e7d
    Size: 89.04 MB
  9. dotnet-sdk-8.0-source-built-artifacts-8.0.130-1.el8_10.ML.1.x86_64.rpm
    MD5: 6d43410ead540aa87830a162bd014366
    SHA-256: b2a95be223fabbedbe445596ea62bbd7c87a3d719df3e961bf78bfee8aad6c76
    Size: 685.74 MB
  10. dotnet-sdk-dbg-8.0-8.0.130-1.el8_10.ML.1.x86_64.rpm
    MD5: c35802f9d97656158f35985d2dc4b734
    SHA-256: adec253a9b74e63ba43261d5976ac649e6b98d3293e24cc26f69b338d83eb5a7
    Size: 61.27 MB
  11. dotnet-targeting-pack-8.0-8.0.30-1.el8_10.ML.1.x86_64.rpm
    MD5: a1b1ddb2a07224851fde56b6db846a0d
    SHA-256: 7344f12df88498107195dcd29825c06221c3f73990b5032368a32184b64cb7ff
    Size: 3.11 MB
  12. dotnet-templates-8.0-8.0.130-1.el8_10.ML.1.x86_64.rpm
    MD5: 7965853f70df5c26357c0f3830c9d8cc
    SHA-256: 8c1cb40a5a89dc73e90fdb9887459dc0538dd8afa937b4858b50e4537fcce604
    Size: 2.31 MB