ASP.NET Coreの権限昇格の脆弱性、ローカルで権限を奪われるおそれ
概要
ASP.NET Coreの既定のアクセス権の設定に誤りがあり、認証を受けた攻撃者が手元のシステムで権限を昇格できる脆弱性です。CVSSは7.8で、深刻度は高とされています。.NET 10.0は10.0.403、.NET 11.0は11.0.100-rc.3の修正版で修正されるため、Linux、Mac OS、Windowsのいずれで使っているかを確認し、該当するものを更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
ASP.NET Coreの既定のアクセス権の設定に誤りがあり、認証を受けた攻撃者が手元のシステムで権限を昇格できる脆弱性です。CVSSは7.8で、深刻度は高とされています。.NET 10.0は10.0.403、.NET 11.0は11.0.100-rc.3の修正版で修正されるため、Linux、Mac OS、Windowsのいずれで使っているかを確認し、該当するものを更新してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Microsoft.NET 10.0 installed on Linux |
10.0.0 以上 10.0.403 未満→ 10.0.403 |
10.0.403 |
| Microsoft.NET 10.0 installed on Mac OS |
10.0.0 以上 10.0.403 未満→ 10.0.403 |
10.0.403 |
| Microsoft.NET 10.0 installed on Windows |
10.0.0 以上 10.0.403 未満→ 10.0.403 |
10.0.403 |
| Microsoft.NET 11.0 installed on Linux |
11.0.0-preview.1 以上 11.0.100-rc.3 未満→ 11.0.100-rc.3 |
11.0.100-rc.3 |
| Microsoft.NET 11.0 installed on Mac OS |
11.0.0-preview.1 以上 11.0.100-rc.3 未満→ 11.0.100-rc.3 |
11.0.100-rc.3 |
| Microsoft.NET 11.0 installed on Windows |
11.0.0-preview.1 以上 11.0.100-rc.3 未満→ 11.0.100-rc.3 |
11.0.100-rc.3 |
| Microsoft.NET 8.0 installed on Linux |
8.0.0 以上 8.0.427 未満→ 8.0.427 |
8.0.427 |
| Microsoft.NET 8.0 installed on Mac OS |
8.0.0 以上 8.0.427 未満→ 8.0.427 |
8.0.427 |
| Microsoft.NET 8.0 installed on Windows |
8.0.0 以上 8.0.427 未満→ 8.0.427 |
8.0.427 |
| Microsoft.NET 9.0 installed on Linux |
9.0.0 以上 9.0.320 未満→ 9.0.320 |
9.0.320 |
| Microsoft.NET 9.0 installed on Mac OS |
9.0.0 以上 9.0.320 未満→ 9.0.320 |
9.0.320 |
| Microsoft.NET 9.0 installed on Windows |
9.0.0 以上 9.0.320 未満→ 9.0.320 |
9.0.320 |
| Microsoft.NET source-build Linux tarballs (all archive types) |
8.0.100 以上 10.0.403-servicing.26523.112 未満→ 10.0.403-servicing.26523.112 |
10.0.403-servicing.26523.112 |
| MicrosoftASP.NET Core runtime and targeting-pack Linux tarballs (Microsoft-published) |
8.0.0 以上 9.0.22 未満→ 9.0.22 |
9.0.22 |
Linuxの関連パッケージの修正状況
Microsoftの製品の更新とは別に、同じ部品を使うLinuxのパッケージを各ディストリビューションが修正しています。Microsoftの製品だけを使っている場合は関係ありません。
- Alpine Linux ALPINE-CVE-2026-114148 dotnet10-runtime, dotnet9-runtime, dotnet8-runtime 修正版あり
- BellSoft Alpaquita BELL-CVE-2026-114148 dotnet8-runtime 修正版あり
- Ubuntu UBUNTU-CVE-2026-114148 dotnet11, dotnet10, dotnet8 修正版あり
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Incorrect default permissions in ASP.NET Core allows an authorized attacker to elevate privileges locally.
出典: Microsoft Security Response Center Blog NVD