PT-2026-113042 · Microsoft · .Net Framework
CVE-2026-96225
·
Publicado
2026-10-13
·
Atualizado
2026-10-14
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft.NETCore.App.Runtime.linux-arm versões 8.0.0 a 8.0.31
Microsoft.NETCore.App.Runtime.linux-arm64 versões 8.0.0 a 8.0.31
Microsoft.NETCore.App.Runtime.linux-musl-arm versões 8.0.0 a 8.0.31
Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 8.0.0 a 8.0.31
Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 8.0.0 a 8.0.31
Microsoft.NETCore.App.Runtime.linux-x64 versões 8.0.0 a 8.0.31
Microsoft.NETCore.App.Runtime.osx-arm64 versões 8.0.0 a 8.0.31
Microsoft.NETCore.App.Runtime.osx-x64 versões 8.0.0 a 8.0.31
Microsoft.NETCore.App.Runtime.linux-arm versões 10.0.0 a 10.0.12
Microsoft.NETCore.App.Runtime.linux-arm64 versões 10.0.0 a 10.0.12
Microsoft.NETCore.App.Runtime.linux-musl-arm versões 10.0.0 a 10.0.12
Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 10.0.0 a 10.0.12
Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 10.0.0 a 10.0.12
Microsoft.NETCore.App.Runtime.linux-x64 versões 10.0.0 a 10.0.12
Microsoft.NETCore.App.Runtime.osx-arm64 versões 10.0.0 a 10.0.12
Microsoft.NETCore.App.Runtime.osx-x64 versões 10.0.0 a 10.0.12
Microsoft.NETCore.App.Runtime.linux-arm versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.NETCore.App.Runtime.linux-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.NETCore.App.Runtime.linux-musl-arm versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.NETCore.App.Runtime.linux-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.NETCore.App.Runtime.osx-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.NETCore.App.Runtime.osx-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1
Microsoft.NETCore.App.Runtime.linux-arm versões 9.0.0 a 9.0.20
Microsoft.NETCore.App.Runtime.linux-arm64 versões 9.0.0 a 9.0.20
Microsoft.NETCore.App.Runtime.linux-musl-arm versões 9.0.0 a 9.0.20
Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 9.0.0 a 9.0.20
Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 9.0.0 a 9.0.20
Microsoft.NETCore.App.Runtime.linux-x64 versões 9.0.0 a 9.0.20
Microsoft.NETCore.App.Runtime.osx-arm64 versões 9.0.0 a 9.0.20
Microsoft.NETCore.App.Runtime.osx-x64 versões 9.0.0 a 9.0.20
Descrição
A resolução inadequada de links antes do acesso a arquivos no .NET permite que um invasor local autorizado eleve privilégios. Caminhos de mutex nomeados do Unix e de memória compartilhada podem ser manipulados por meio de diretórios globais inseguros, corridas de symlink e alterações inseguras de permissões. Isso pode permitir que invasores tranquem ou sobrescrevam arquivos e ampliem as permissões de diretório.
Recomendações
Atualize o Microsoft.NETCore.App.Runtime.linux-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32.
Atualize o Microsoft.NETCore.App.Runtime.linux-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm versões 8.0.0 a 8.0.31 para a versão 8.0.32.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32.
Atualize o Microsoft.NETCore.App.Runtime.linux-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32.
Atualize o Microsoft.NETCore.App.Runtime.osx-arm64 versões 8.0.0 a 8.0.31 para a versão 8.0.32.
Atualize o Microsoft.NETCore.App.Runtime.osx-x64 versões 8.0.0 a 8.0.31 para a versão 8.0.32.
Atualize o Microsoft.NETCore.App.Runtime.linux-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13.
Atualize o Microsoft.NETCore.App.Runtime.linux-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm versões 10.0.0 a 10.0.12 para a versão 10.0.13.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13.
Atualize o Microsoft.NETCore.App.Runtime.linux-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13.
Atualize o Microsoft.NETCore.App.Runtime.osx-arm64 versões 10.0.0 a 10.0.12 para a versão 10.0.13.
Atualize o Microsoft.NETCore.App.Runtime.osx-x64 versões 10.0.0 a 10.0.12 para a versão 10.0.13.
Atualize o Microsoft.NETCore.App.Runtime.linux-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2.
Atualize o Microsoft.NETCore.App.Runtime.linux-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2.
Atualize o Microsoft.NETCore.App.Runtime.linux-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2.
Atualize o Microsoft.NETCore.App.Runtime.osx-arm64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2.
Atualize o Microsoft.NETCore.App.Runtime.osx-x64 versões 11.0.0-preview.1 a 11.0.0-rc.1 para a versão 11.0.0-rc.2.
Atualize o Microsoft.NETCore.App.Runtime.linux-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21.
Atualize o Microsoft.NETCore.App.Runtime.linux-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm versões 9.0.0 a 9.0.20 para a versão 9.0.21.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21.
Atualize o Microsoft.NETCore.App.Runtime.linux-musl-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21.
Atualize o Microsoft.NETCore.App.Runtime.linux-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21.
Atualize o Microsoft.NETCore.App.Runtime.osx-arm64 versões 9.0.0 a 9.0.20 para a versão 9.0.21.
Atualize o Microsoft.NETCore.App.Runtime.osx-x64 versões 9.0.0 a 9.0.20 para a versão 9.0.21.
Aplicações autocontidas que visam qualquer uma das versões impactadas devem ser recompiladas e implantadas novamente.
Correção
LPE
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
.Net Framework