CVE-2026-114157

Nome do Software Vulnerável e Versões Afetadas Microsoft.AspNetCore.App.Runtime.win-arm64 versões 8.0.0-preview.1.23112.2 até 8.0.33 Microsoft.AspNetCore.App.Runtime.win-x64 versões 8.0.0-preview.1.23112.2 até 8.0.33 Microsoft.AspNetCore.App.Runtime.win-x86 versões 8.0.0-preview.1.23112.2 até 8.0.33 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 9.0.0-preview.1.24081.5 até 9.0.22 Microsoft.AspNetCore.App.Runtime.win-x64 versões 9.0.0-preview.1.24081.5 até 9.0.22 Microsoft.AspNetCore.App.Runtime.win-x86 versões 9.0.0-preview.1.24081.5 até 9.0.22 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 10.0.0-preview.1.25120.3 até 10.0.14 Microsoft.AspNetCore.App.Runtime.win-x64 versões 10.0.0-preview.1.25120.3 até 10.0.14 Microsoft.AspNetCore.App.Runtime.win-x86 versões 10.0.0-preview.1.25120.3 até 10.0.14 Microsoft.AspNetCore.App.Runtime.win-arm64 versões 11.0.0-preview.1.26104.118 até 11.0.0-rc.3.26522.148 Microsoft.AspNetCore.App.Runtime.win-x64 versões 11.0.0-preview.1.26104.118 até 11.0.0-rc.3.26522.148 Microsoft.AspNetCore.App.Runtime.win-x86 versões 11.0.0-preview.1.26104.118 até 11.0.0-rc.3.26522.148

Descrição Ocorre uma condição de corrida (race condition) no ASP.NET Core ao usar recursos compartilhados com sincronização inadequada, o que permite que um invasor autorizado eleve privilégios localmente. Especificamente, no transporte de Named Pipes do Kestrel, um listener configurado com CurrentUserOnly pode perder a propriedade do namespace protegido durante a recuperação, permitindo que outro usuário local reivindique o caminho do pipe e ignore recursos de segurança.

Recomendações Atualizar Microsoft.AspNetCore.App.Runtime.win-arm64 para a versão 8.0.34 Atualizar Microsoft.AspNetCore.App.Runtime.win-x64 para a versão 8.0.34 Atualizar Microsoft.AspNetCore.App.Runtime.win-x86 para a versão 8.0.34 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm64 para a versão 9.0.23 Atualizar Microsoft.AspNetCore.App.Runtime.win-x64 para a versão 9.0.23 Atualizar Microsoft.AspNetCore.App.Runtime.win-x86 para a versão 9.0.23 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm64 para a versão 10.0.15 Atualizar Microsoft.AspNetCore.App.Runtime.win-x64 para a versão 10.0.15 Atualizar Microsoft.AspNetCore.App.Runtime.win-x86 para a versão 10.0.15 Atualizar Microsoft.AspNetCore.App.Runtime.win-arm64 para a versão 11.0.0 Atualizar Microsoft.AspNetCore.App.Runtime.win-x64 para a versão 11.0.0 Atualizar Microsoft.AspNetCore.App.Runtime.win-x86 para a versão 11.0.0