遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 主機上安裝的套件受到 USN-8958-1 公告中所提及的多個弱點影響。

    據發現，.NET Blazor WebAssembly 偵錯 Proxy 未正確逸出特定值。攻擊者可能利用此問題執行任意程式碼。此 CVE 的修正最初透過 發布 USN-8942-1，但發現不完整。此問題僅影響 dotnet10 和 dotnet11。（CVE-2026-102870）

    據發現，.NET 使用的 Brotli 解壓縮庫錯誤地處理了某些壓縮流。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。(CVE-2026-111497)

    Alen Cheung 發現 .NET 在某些情況下無法正確處理檔案擁有權。攻擊者可能會利用此問題來提升本機權限。（CVE-2026-114148）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ： .NET 漏洞（USN-8958-1）

critical Nessus Plugin ID 374084

找不到依附元件

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ： .NET 漏洞 （USN-8958-1）

critical Nessus Plugin ID 374084

找不到依附元件

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ： .NET 漏洞（USN-8958-1）