Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_41895 公告中提及的多個弱點影響。

    * dotnet：SocketsHttpHandler Http2Connection - HTTP/2 SETTINGS/PING ACK 溢流導致 OOM (CVE-2026-50651)

    * dotnet：.NET Core：透過類型混淆 (CVE-2026-57108) 造成拒絕服務

    * ASP.NET 核心：ASP.NET 核心：透過不受控制的資源配置造成拒絕服務 (CVE-2026-56170)

    * ASP.NET 核心：ASP.NET 核心：透過錯誤的驗證演算法進行特權提升 (CVE-2026-47300)

    * ASP.NET 核心：ASP.NET 核心：透過驗證繞過進行特權提升 (CVE-2026-47303)

    * dotnet：.Net 的安全功能繞過弱點 (CVE-2026-47304)

    * dotnet：.NET：由於不受控制的資源配置而導致的拒絕服務弱點 (CVE-2026-47302)

    * dotnet：.NET Framework：透過程式碼插入的特權提升 (CVE-2026-50650)

    * dotnet：.NET：由於授權不正確而導致的安全功能繞過 (CVE-2026-50528)

    * dotnet：.NET：透過還原序列化不受信任資料執行本機程式碼 (CVE-2026-50649)

    * dotnet：.NET：透過不當的連結解析進行本機竄改 (CVE-2026-50526)

    * dotnet： .NET Framework：透過保護機制執行本機程式碼失敗 （CVE-2026-50646）

    * dotnet： .NET Framework：透過網路型緩衝區溢位 （CVE-2026-50527） 造成拒絕服務

    * dotnet：.NET Framework：由於不受控制的資源配置而導致的遠端拒絕服務 (CVE-2026-50648)

    * .NET: .NET: Network 偽造弱點 (CVE-2026-50659)

    * dotnet： .NET Framework：透過不正確的輸入驗證造成拒絕服務 （CVE-2026-50524）

    錯誤修正和增強功能：

    * 更新 .NET 9.0 至 SDK 9.0.119 和 Runtime 9.0.18 [rhel-10.2.z] (JIRA:Rocky Linux-192473)

    * dotnet9.0: 在 .NET RPM 構建期間，減少檢測懸掛構建的時間 (c10s) [rhel-10.2.z] (JIRA:Rocky Linux-192330)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：aspnetcore-runtime-9.0 / aspnetcore-runtime-dbg-9.0 / etc 多個弱點（crlsa-2026_41895）

critical Nessus Plugin ID 358901

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：aspnetcore-runtime-9.0 / aspnetcore-runtime-dbg-9.0 / etc 多個弱點 （crlsa-2026_41895）

critical Nessus Plugin ID 358901

Rocky Linux 10.2 [CIQ] 安全性更新：aspnetcore-runtime-9.0 / aspnetcore-runtime-dbg-9.0 / etc 多個弱點（crlsa-2026_41895）