Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260521-73-0002

Опубликовано: 21 мая 2026
Источник: redos

Описание

Уязвимость dotnet9.0

Наименование уязвимого пакета

aspnetcore-runtime-9.0 aspnetcore-runtime-dbg-9.0 aspnetcore-targeting-pack-9.0 dotnet-apphost-pack-9.0 dotnet-hostfxr-9.0 dotnet-runtime-9.0 dotnet-runtime-dbg-9.0 dotnet-sdk-9.0 dotnet-sdk-9.0-source-built-artifacts dotnet-sdk-aot-9.0 dotnet-sdk-dbg-9.0 dotnet-targeting-pack-9.0 dotnet-templates-9.0 netstandard-targeting-pack-2.1

Пакет обновления

aspnetcore-runtime-9.0-0:9.0.14-1.el7.x86_64 aspnetcore-runtime-dbg-9.0-0:9.0.14-1.el7.x86_64 aspnetcore-targeting-pack-9.0-0:9.0.14-1.el7.x86_64 dotnet-apphost-pack-9.0-0:9.0.14-1.el7.x86_64 dotnet-hostfxr-9.0-0:9.0.14-1.el7.x86_64 dotnet-runtime-9.0-0:9.0.14-1.el7.x86_64 dotnet-runtime-dbg-9.0-0:9.0.14-1.el7.x86_64 dotnet-sdk-9.0-0:9.0.115-1.el7.x86_64 dotnet-sdk-9.0-source-built-artifacts-0:9.0.115-1.el7.x86_64 dotnet-sdk-aot-9.0-0:9.0.115-1.el7.x86_64 dotnet-sdk-dbg-9.0-0:9.0.115-1.el7.x86_64 dotnet-targeting-pack-9.0-0:9.0.14-1.el7.x86_64 dotnet-templates-9.0-0:9.0.115-1.el7.x86_64 netstandard-targeting-pack-2.1-0:9.0.115-1.el7.x86_64

Версия уязвимого пакета младше

9.0.115

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) dotnet9.0 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

21.05.2026

CVE-2026-26127

Идентификатор БДУ ФСТЭК России:

BDU:2026-02876

Описание уязвимости:

Уязвимость программной платформы .NET связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2