dotnet8.0-8.0.130-1.el9_8.ML.1
エラータID: AXSA:2026-1685:17
リリース日:
2026/08/28 Friday - 13:02
題名:
dotnet8.0-8.0.130-1.el9_8.ML.1
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- .NET には、リモートの攻撃者により、HTTP リクエストスマグリング
攻撃を可能とする脆弱性が存在します。(CVE-2026-62899)
- .NET には、データの消去処理に不備があるため、リモートの攻撃者
により、情報の漏洩を可能とする脆弱性が存在します。(CVE-2026-62900)
- .NET には、ループに使用される入力値のチェック処理に不備が
あるため、リモートの攻撃者により、サービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2026-62901)
- .NET には、戻り値のチェック処理が欠落しているため、ローカルの
攻撃者により、特権昇格を可能とする脆弱性が存在します。
(CVE-2026-62909)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2026-62899
Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.
Inconsistent interpretation of http requests ('http request/response smuggling') in .NET allows an unauthorized attacker to bypass a security feature over a network.
CVE-2026-62900
Improper removal of sensitive information before storage or transfer in .NET allows an unauthorized attacker to disclose information over a network.
Improper removal of sensitive information before storage or transfer in .NET allows an unauthorized attacker to disclose information over a network.
CVE-2026-62901
Unchecked input for loop condition in .NET allows an unauthorized attacker to deny service over a network.
Unchecked input for loop condition in .NET allows an unauthorized attacker to deny service over a network.
CVE-2026-62909
Uncaught exception in .NET allows an authorized attacker to elevate privileges locally.
Uncaught exception in .NET allows an authorized attacker to elevate privileges locally.
追加情報:
N/A
ダウンロード:
SRPMS
- dotnet8.0-8.0.130-1.el9_8.ML.1.src.rpm
MD5: 9ef51a5cd7814c5cd634f30422844e3b
SHA-256: 9ecc854e678be341fcf7084b4d4a62b5ea8a961a84e7b04a3891db2439f0ea91
Size: 265.12 MB
Asianux Server 9 for x86_64
- aspnetcore-runtime-8.0-8.0.30-1.el9_8.ML.1.x86_64.rpm
MD5: 24f27dd53dcd17e89157cb570ebd8983
SHA-256: f711b6c4918d9047def027d9c655f4d0150a6856b9cf84984da271a35c009f9a
Size: 8.02 MB - aspnetcore-runtime-dbg-8.0-8.0.30-1.el9_8.ML.1.x86_64.rpm
MD5: 74ec2f5cb627d78d367b706d27a6da2e
SHA-256: 8e22caa0a223e860fa4fbbaa5cc5fd225654e80753b4ed26515caca1fa0a4d83
Size: 6.53 MB - aspnetcore-targeting-pack-8.0-8.0.30-1.el9_8.ML.1.x86_64.rpm
MD5: ec64d9bae80266920026a67c07fa12d1
SHA-256: 86d2bb01cf536c3636da06223c2a65bec64eff7870c8067f5c347d7df6c2d80c
Size: 1.93 MB - dotnet-apphost-pack-8.0-8.0.30-1.el9_8.ML.1.x86_64.rpm
MD5: 59caddd3194563c7acf6af53ab8706a8
SHA-256: 5715f58f1dfbeff26d2118f4595dced791c988ef77a90be877c783a6900fab93
Size: 4.06 MB - dotnet-hostfxr-8.0-8.0.30-1.el9_8.ML.1.x86_64.rpm
MD5: 1fc318063d25c2696982edbbb244fecc
SHA-256: 95b7730a856c01b91b0721470bd01b835097e43707c0dbe64e03adf1a7fe18a9
Size: 142.23 kB - dotnet-runtime-8.0-8.0.30-1.el9_8.ML.1.x86_64.rpm
MD5: b4d045a199f340e404679ff843a7b667
SHA-256: e9950056efa99b900ce593036215be59c75b8b12d1b7518610cbc758ab297d66
Size: 23.52 MB - dotnet-runtime-dbg-8.0-8.0.30-1.el9_8.ML.1.x86_64.rpm
MD5: 50628b0b2a8a30784622568f44f175df
SHA-256: ef01d7c14da59677bedd6b01fca6a1e629af30043faa16d006e52621d3fce2e4
Size: 14.98 MB - dotnet-sdk-8.0-8.0.130-1.el9_8.ML.1.x86_64.rpm
MD5: e2345bf66252397435bc4cfbe5db1a20
SHA-256: 48d7094996fd4dc5c05515bb622d87a99a27ebdf14234035725b77f124ec457c
Size: 87.57 MB - dotnet-sdk-8.0-source-built-artifacts-8.0.130-1.el9_8.ML.1.x86_64.rpm
MD5: e976ff4202b71abece2bd13f0cf2e715
SHA-256: 0aa39d0610915312d1433bc2631875d1fa0b241af528846a1eb2c58b1ccd751c
Size: 652.83 MB - dotnet-sdk-dbg-8.0-8.0.130-1.el9_8.ML.1.x86_64.rpm
MD5: 6b0ab91633d629ad1da87bad93fc3cb0
SHA-256: b09b01dafa1961279ab5aeba55d116f9b06f0fc9b78c1f62ea8ca47d54fd122e
Size: 59.26 MB - dotnet-targeting-pack-8.0-8.0.30-1.el9_8.ML.1.x86_64.rpm
MD5: 421f372af1b4da29d92f040dff8b0904
SHA-256: 6360b38e8edfbd22080cb810f7a545f6a6c072fb210894fb14b147aca9375b08
Size: 2.91 MB - dotnet-templates-8.0-8.0.130-1.el9_8.ML.1.x86_64.rpm
MD5: 5d95c2a46403df0a9058530c8b444e3d
SHA-256: 0319d14e018a9bc55013e43d618377e34a9952e358c60d15985b6efba8f189bb
Size: 2.07 MB