高 7.5

.NETに脆弱性、認証なしの攻撃でサービスが停止のおそれ

CVE-2026-109475 SecPulse初出 3:15

概要

.NETのLinux版で、スタックベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク越しにサービス拒否の状態を引き起こすおそれがあり、CVSSは7.5です。影響を受けるのは.NET 8.0・9.0・10.0・11.0のプレビュー版で、修正版は8.0.34・9.0.23・10.0.15・11.0.0です。該当する版を使っている場合は、修正版への更新を急ぎましょう。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Microsoft	Microsoft.NET 10.0 installed on Linux	10.0.0 以上 10.0.15 未満→ 10.0.15	10.0.15
Microsoft	Microsoft.NET 11.0 installed on Linux	11.0.0-preview.1 以上 11.0.0 未満→ 11.0.0	11.0.0
Microsoft	Microsoft.NET 8.0 installed on Linux	8.0.0 以上 8.0.34 未満→ 8.0.34	8.0.34
Microsoft	Microsoft.NET 9.0 installed on Linux	9.0.0 以上 9.0.23 未満→ 9.0.23	9.0.23
Microsoft	Microsoft.NET 10.0 installed on Mac OS	10.0.0 以上 10.0.15 未満→ 10.0.15	10.0.15
Microsoft	Microsoft.NET 11.0 installed on Mac OS	11.0.0-preview.1 以上 11.0.0 未満→ 11.0.0	11.0.0
Microsoft	Microsoft.NET 8.0 installed on Mac OS	8.0.0 以上 8.0.34 未満→ 8.0.34	8.0.34
Microsoft	Microsoft.NET 9.0 installed on Mac OS	9.0.0 以上 9.0.23 未満→ 9.0.23	9.0.23
NuGet	NuGetMicrosoft.NETCore.App.Runtime.linux-arm	11.0.0-preview.1.26104.118 以上 11.0.0 未満→ 11.0.0	11.0.0
NuGet	NuGetMicrosoft.NETCore.App.Runtime.linux-arm64	11.0.0-preview.1.26104.118 以上 11.0.0 未満→ 11.0.0	11.0.0
NuGet	NuGetMicrosoft.NETCore.App.Runtime.linux-musl-arm	11.0.0-preview.1.26104.118 以上 11.0.0 未満→ 11.0.0	11.0.0
NuGet	NuGetMicrosoft.NETCore.App.Runtime.linux-musl-arm64	11.0.0-preview.1.26104.118 以上 11.0.0 未満→ 11.0.0	11.0.0
NuGet	NuGetMicrosoft.NETCore.App.Runtime.linux-musl-x64	11.0.0-preview.1.26104.118 以上 11.0.0 未満→ 11.0.0	11.0.0
NuGet	NuGetMicrosoft.NETCore.App.Runtime.linux-x64	11.0.0-preview.1.26104.118 以上 11.0.0 未満→ 11.0.0	11.0.0
NuGet	NuGetMicrosoft.NETCore.App.Runtime.osx-arm64	11.0.0-preview.1.26104.118 以上 11.0.0 未満→ 11.0.0	11.0.0
NuGet	NuGetMicrosoft.NETCore.App.Runtime.osx-x64	11.0.0-preview.1.26104.118 以上 11.0.0 未満→ 11.0.0	11.0.0

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Executive summary

Microsoft is releasing this security advisory to provide information about a vulnerability in .NET. This advisory provides guidance on updating affected applications and components.

Managed HttpListener can recursively process an unterminated request line and exhaust the process stack.

Announcement

Announcement for this issue can be found at https://github.com/dotnet/announcements/issues/500

CVSS Details

Version: 3.1
Severity: High
Score: 7.5 (base score)
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C
Weakness: CWE-121

Affected Platforms

Platforms: Linux, macOS
Architectures: All

Affected Packages

The tables list affected version ranges and fixed package versions. Runtime and standalone deliveries are listed separately.

.NET 8.0 - affected runtime packages

Package	Affected version	Patched version
Microsoft.NETCore.App.Runtime.linux-arm	>= 8.0.0-0, <= 8.0.33	8.0.34
Microsoft.NETCore.App.Runtime.linux-arm64	>= 8.0.0-0, <= 8.0.33	8.0.34
Microsoft.NETCore.App.Runtime.linux-musl-arm	>= 8.0.0-0, <= 8.0.33	8.0.34
[Microsoft.NETCore.App.Runtime.linux-musl-arm64](https://www.nuget.org/packages/Microsoft.NETCore.App.…

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory