遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 主機上安裝的套件受到 USN-8942-1 公告中所提及的多個弱點影響。

    在 .NET 中發現多個安全性問題，此更新包含新的上游 .NET 版本來修正這些問題。

    .NET 8 已更新至 8.0.32 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。 .NET 10 已更新至 10.0.13 Ubuntu 24.04 LTS、Ubuntu 26.04 LTS 和 Ubuntu 26.10。 .NET 11 已更新至 11.0.0Ubuntu 26.10中的 ~rc2。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新，因此，會受到多個弱點影響：

  - Microsoft QUIC 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-105016)

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓未經授權的攻擊者在網路上執行竄改。(CVE-2026-88092)

  - ASP.NET Core 中出現 http 要求 (「http 請求/回應走私」) 解譯不一致的情況，可讓未經授權的攻擊者在網路上繞過安全功能。(CVE-2026-70188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - .NET Framework 中的不當憑證驗證允許未經授權的攻擊者透過網路繞過安全性功能。（CVE-2026-70194）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
369510	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ： .NET 漏洞（USN-8942-1）	Nessus	Ubuntu Local Security Checks	2026/10/21	2026/10/23	critical
366085	Microsoft Visual Studio 產品 17.14.42 和 18.10.4 的安全性更新 (2026 年 10 月)	Nessus	Windows : Microsoft Bulletins	2026/10/15	2026/10/16	critical
367598	Linux Distros 未修補弱點：CVE-2026-70194	Nessus	Misc.	2026/10/20	2026/10/22	medium

偵測

搜尋 Plugin

critical

critical

medium