ALSA-2026:67530 Important: .NET 10.0 security, bug fix, and enhancement update

更新 2026.10.02 19:45

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

【概要】
ALSA-2026:67530は、AlmaLinux 10向けの.NET 10.0のセキュリティ、バグ修正、機能強化の更新で、重要度はImportantです。修正される脆弱性は次の2件です。
・CVE-2026-58649:.NETの情報漏えいの脆弱性(dotnet10.0、dotnet9.0、dotnet8.0と表記)
・CVE-2026-69806:.NETの権限昇格の脆弱性(dotnet10.0、dotnet9.0と表記)
あわせて、SDK 10.0.112およびRuntime 10.0.12への更新(JIRA:AlmaLinux-252320)が含まれます。

【影響対象】
AlmaLinux 10の.NET 10.0関連パッケージです。影響を受ける具体的な版の範囲や、悪用の前提となる条件は未確認です。

【修正版】
・Runtime系(aspnetcore-runtime、dotnet-runtime、dotnet-host、dotnet-hostfxrなど):10.0.12-1.el10_2
・SDK系(dotnet-sdk、dotnet-templatesなど):10.0.112-1.el10_2
対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2です。ただし、dotnet-sdk-aot-10.0はaarch64、x86_64、x86_64_v2のみです。

【回避策】
未確認です。原文に記載はありません。

【不明点】
以下は原文に記載がなく、未確認です。詳細は原文の参照先であるCVEページで確認が必要です。
・CVSSスコア
・攻撃条件と影響の詳細
・影響を受ける版の範囲
・dotnet9.0およびdotnet8.0向けの修正の有無

対象と修正情報

緊急度	高
修正版の提供状況	修正版あり
影響範囲	AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版	aspnetcore-runtime-10.0 0:10.0.12-1.el10_2.aarch64 aspnetcore-runtime-10.0 0:10.0.12-1.el10_2.ppc64le aspnetcore-runtime-10.0 0:10.0.12-1.el10_2.s390x aspnetcore-runtime-10.0 0:10.0.12-1.el10_2.x86_64 aspnetcore-runtime-10.0 0:10.0.12-1.el10_2.x86_64_v2 aspnetcore-runtime-dbg-10.0 0:10.0.12-1.el10_2.aarch64 aspnetcore-runtime-dbg-10.0 0:10.0.12-1.el10_2.ppc64le aspnetcore-runtime-dbg-10.0 0:10.0.12-1.el10_2.s390x aspnetcore-runtime-dbg-10.0 0:10.0.12-1.el10_2.x86_64 aspnetcore-runtime-dbg-10.0 0:10.0.12-1.el10_2.x86_64_v2 aspnetcore-targeting-pack-10.0 0:10.0.12-1.el10_2.aarch64 aspnetcore-targeting-pack-10.0 0:10.0.12-1.el10_2.ppc64le aspnetcore-targeting-pack-10.0 0:10.0.12-1.el10_2.s390x aspnetcore-targeting-pack-10.0 0:10.0.12-1.el10_2.x86_64 aspnetcore-targeting-pack-10.0 0:10.0.12-1.el10_2.x86_64_v2 dotnet-apphost-pack-10.0 0:10.0.12-1.el10_2.aarch64 dotnet-apphost-pack-10.0 0:10.0.12-1.el10_2.ppc64le dotnet-apphost-pack-10.0 0:10.0.12-1.el10_2.s390x dotnet-apphost-pack-10.0 0:10.0.12-1.el10_2.x86_64 dotnet-apphost-pack-10.0 0:10.0.12-1.el10_2.x86_64_v2 dotnet-host 0:10.0.12-1.el10_2.aarch64 dotnet-host 0:10.0.12-1.el10_2.ppc64le dotnet-host 0:10.0.12-1.el10_2.s390x dotnet-host 0:10.0.12-1.el10_2.x86_64 dotnet-host 0:10.0.12-1.el10_2.x86_64_v2 dotnet-hostfxr-10.0 0:10.0.12-1.el10_2.aarch64 dotnet-hostfxr-10.0 0:10.0.12-1.el10_2.ppc64le dotnet-hostfxr-10.0 0:10.0.12-1.el10_2.s390x dotnet-hostfxr-10.0 0:10.0.12-1.el10_2.x86_64 dotnet-hostfxr-10.0 0:10.0.12-1.el10_2.x86_64_v2 dotnet-runtime-10.0 0:10.0.12-1.el10_2.aarch64 dotnet-runtime-10.0 0:10.0.12-1.el10_2.ppc64le dotnet-runtime-10.0 0:10.0.12-1.el10_2.s390x dotnet-runtime-10.0 0:10.0.12-1.el10_2.x86_64 dotnet-runtime-10.0 0:10.0.12-1.el10_2.x86_64_v2 dotnet-runtime-dbg-10.0 0:10.0.12-1.el10_2.aarch64 dotnet-runtime-dbg-10.0 0:10.0.12-1.el10_2.ppc64le dotnet-runtime-dbg-10.0 0:10.0.12-1.el10_2.s390x dotnet-runtime-dbg-10.0 0:10.0.12-1.el10_2.x86_64 dotnet-runtime-dbg-10.0 0:10.0.12-1.el10_2.x86_64_v2 dotnet-sdk-10.0 0:10.0.112-1.el10_2.aarch64 dotnet-sdk-10.0 0:10.0.112-1.el10_2.ppc64le dotnet-sdk-10.0 0:10.0.112-1.el10_2.s390x dotnet-sdk-10.0 0:10.0.112-1.el10_2.x86_64 dotnet-sdk-10.0 0:10.0.112-1.el10_2.x86_64_v2 dotnet-sdk-10.0-source-built-artifacts 0:10.0.112-1.el10_2.aarch64 dotnet-sdk-10.0-source-built-artifacts 0:10.0.112-1.el10_2.ppc64le dotnet-sdk-10.0-source-built-artifacts 0:10.0.112-1.el10_2.s390x dotnet-sdk-10.0-source-built-artifacts 0:10.0.112-1.el10_2.x86_64 dotnet-sdk-10.0-source-built-artifacts 0:10.0.112-1.el10_2.x86_64_v2 dotnet-sdk-aot-10.0 0:10.0.112-1.el10_2.aarch64 dotnet-sdk-aot-10.0 0:10.0.112-1.el10_2.x86_64 dotnet-sdk-aot-10.0 0:10.0.112-1.el10_2.x86_64_v2 dotnet-sdk-dbg-10.0 0:10.0.112-1.el10_2.aarch64 dotnet-sdk-dbg-10.0 0:10.0.112-1.el10_2.ppc64le dotnet-sdk-dbg-10.0 0:10.0.112-1.el10_2.s390x dotnet-sdk-dbg-10.0 0:10.0.112-1.el10_2.x86_64 dotnet-sdk-dbg-10.0 0:10.0.112-1.el10_2.x86_64_v2 dotnet-targeting-pack-10.0 0:10.0.12-1.el10_2.aarch64 dotnet-targeting-pack-10.0 0:10.0.12-1.el10_2.ppc64le dotnet-targeting-pack-10.0 0:10.0.12-1.el10_2.s390x dotnet-targeting-pack-10.0 0:10.0.12-1.el10_2.x86_64 dotnet-targeting-pack-10.0 0:10.0.12-1.el10_2.x86_64_v2 dotnet-templates-10.0 0:10.0.112-1.el10_2.aarch64 dotnet-templates-10.0 0:10.0.112-1.el10_2.ppc64le dotnet-templates-10.0 0:10.0.112-1.el10_2.s390x dotnet-templates-10.0 0:10.0.112-1.el10_2.x86_64 dotnet-templates-10.0 0:10.0.112-1.el10_2.x86_64_v2
回避策	未確認
悪用状況	未確認

CVE：CVE-2026-58649, CVE-2026-69806

公式情報・出典を確認

記事更新日時：2026/10/02 19:45／版：1

この製品の通知を受け取る