CVE-2026-70197

Nome do Software Vulnerável e Versões Afetadas Microsoft.NETCore.App.Runtime.win-arm versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 Microsoft.NETCore.App.Runtime.win-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 Microsoft.NETCore.App.Runtime.win-arm versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 Microsoft.NETCore.App.Runtime.win-arm versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 Microsoft.NETCore.App.Runtime.win-x86 versões 10.0.0 a 10.0.12

Descrição Uma gravação fora dos limites (out-of-bounds write) em System.Net.Sockets no Windows permite que um invasor não autenticado execute código através de uma rede. O problema ocorre quando uma instância de SocketAsyncEventArgs é reutilizada entre sockets de datagrama IPv4 e IPv6, o que pode reter um buffer de endereço nativo em cache subdimensionado. Isso leva a uma gravação fora dos limites durante a função ReceiveFromAsync().

Recomendações Atualize o Microsoft.NETCore.App.Runtime.win-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.NETCore.App.Runtime.win-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.NETCore.App.Runtime.win-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.NETCore.App.Runtime.win-x86 versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.NETCore.App.Runtime.win-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.NETCore.App.Runtime.win-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.NETCore.App.Runtime.win-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.NETCore.App.Runtime.win-x86 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2. Atualize o Microsoft.NETCore.App.Runtime.win-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.NETCore.App.Runtime.win-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.NETCore.App.Runtime.win-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.NETCore.App.Runtime.win-x86 versões 9.0.0 a 9.0.20 para a versão 9.0.21. Atualize o Microsoft.NETCore.App.Runtime.win-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.NETCore.App.Runtime.win-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.NETCore.App.Runtime.win-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.NETCore.App.Runtime.win-x86 versões 10.0.0 a 10.0.12 para a versão 10.0.13. Reinicie os aplicativos após atualizar o runtime ou SDK. Recompile e implante novamente aplicativos autocontidos que visem as versões afetadas.