CVE-2025-55247
.NET Elevation of Privilege Vulnerability
概要
.NET Elevation of Privilege Vulnerability
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Bitnami
dotnet-sdk
[{"type":"SEMVER","events":[{"introduced":"8.0.0"},{"fixed":"8.0.21"},{"introduced":"9.0.0"},{"fixed":"9.0.10"}]}]
Bitnami
dotnet
[{"type":"SEMVER","events":[{"introduced":"8.0.0"},{"fixed":"8.0.21"},{"introduced":"9.0.0"},{"fixed":"9.0.10"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2025-55247 dotnet6
参照URL
- advisory msrc.microsoft.com
- web nvd.nist.gov