Retrospettiva del 2026-05-13, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.
Cosa cambia nell’ambiente operativo
Il punto di partenza è CERTFR-2026-AVI-0586, pubblicato il 2026-05-13. L’ambito comprende .NET 9.0 sur Mac OS, Microsoft .NET Framework 3.5 et 4.8.1, .NET 8.0 sur Linux, Microsoft .NET Framework 3.5 et 4.8, .NET 8.0 sur Mac OS, .NET 10.0 installed sur Windows, .NET 8.0 sur Windows, .NET 9.0 sur Linux, .NET 10.0 sur Mac OS, Microsoft .NET Framework 4.8, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 3.5. Le conseguenze indicate sono negazione del servizio, aumento dei privilegi. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.
Il caso raccoglie 15 voci di versione; numero di identificativi CVE: 2. Seguite la correzione per componente: un aggiornamento complessivo riuscito non prova che .NET 9.0 sur Mac OS e .NET 10.0 sur Linux abbiano ricevuto ciascuno la propria correzione.
Prodotti e versioni da esaminare
- Riferimento
- CERTFR-2026-AVI-0586
- Prima pubblicazione della fonte
- 2026-05-13
- Ultima revisione disponibile per questa giornata
- 2026-05-13
- Componenti citati
- .NET 9.0 sur Mac OS, Microsoft .NET Framework 3.5 et 4.8.1, .NET 8.0 sur Linux, Microsoft .NET Framework 3.5 et 4.8, .NET 8.0 sur Mac OS, .NET 10.0 installed sur Windows, .NET 8.0 sur Windows, .NET 9.0 sur Linux, .NET 10.0 sur Mac OS, Microsoft .NET Framework 4.8, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5 et 4.7.2, .NET 9.0 sur Windows, .NET 10.0 sur Linux
- Identificativi CVE
- CVE-2026-42899, CVE-2026-32177
| Componente | Condizione pubblicata |
|---|---|
| .NET 9.0 sur Mac OS | < 9.0.16 |
| .NET 8.0 sur Linux | < 8.0.27 |
| .NET 8.0 sur Mac OS | < 8.0.27 |
| .NET 10.0 installed sur Windows | < 10.0.8 |
| .NET 8.0 sur Windows | < 8.0.27 |
| .NET 9.0 sur Linux | < 9.0.16 |
| .NET 10.0 sur Mac OS | < 10.0.8 |
| .NET 9.0 sur Windows | < 9.0.16 |
| .NET 10.0 sur Linux | < 10.0.8 |
Per .NET 9.0 sur Mac OS, la condizione pubblicata è «< 9.0.16». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di .NET 9.0 sur Mac OS non chiude questo caso.
Meccanismo e prerequisiti
L’aumento dei privilegi estende un accesso già ottenuto. Esaminate confini fra utenti, servizi e amministratori, conservando le prove dei cambi di ruolo.
Per CERTFR-2026-AVI-0586 manca una scheda CVE primaria adeguatamente datata per precisare i prerequisiti. Autenticazione, interazione dell’utente e sfruttamento attivo restano non accertati: non vengono dedotti da .NET 9.0 sur Mac OS o dalla sola categoria di rischio.
Scegliere l’intervento adeguato
- Individuate istanze di .NET 9.0 sur Mac OS, versioni in esecuzione e responsabili. Registrate la condizione < 9.0.16 insieme a CERTFR-2026-AVI-0586.
- Confrontate il ramo installato con le note del produttore di .NET 9.0 sur Mac OS. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
- Dopo l’intervento su .NET 9.0 sur Mac OS, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.
Verificare la correzione nel lavoro reale
Scenario di verifica da adattare a .NET 9.0 sur Mac OS: Per .NET 9.0 sur Mac OS, rilevate la versione caricata dal processo o kernel attivo e riavviate secondo le istruzioni di manutenzione. Verificate un percorso dipendente e cercate copie incorporate in immagini o eseguibili distribuiti. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.
Limite di CERTFR-2026-AVI-0586: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.
Domande specifiche del caso
Quale condizione verificare per .NET 9.0 sur Mac OS?
CERTFR-2026-AVI-0586 indica .NET 9.0 sur Mac OS — < 9.0.16. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.
Perché non usare una sola correzione per .NET 9.0 sur Mac OS e .NET 10.0 sur Linux?
CERTFR-2026-AVI-0586 distingue questi componenti in un ambito di 15 voci. Ogni ramo richiede il confronto con le proprie istruzioni e un controllo funzionale.
Cosa manca per valutare l’esposizione di .NET 9.0 sur Mac OS?
Per .NET 9.0 sur Mac OS, occorre stabilire versione effettiva, percorso di accesso e permessi del processo. Le fonti di CERTFR-2026-AVI-0586 non confermano tutti i prerequisiti né uno sfruttamento attivo.
Fonti e letture collegate
- CERT-FR · CERTFR-2026-AVI-0586
- Fornitore e correzioni · msrc.microsoft.com
- Fornitore e correzioni · msrc.microsoft.com
Guida pratica : Dare priorità alle vulnerabilità e verificare la correzione
Approfondire la decisione di questo caso
Inventario completo dell’avviso originale
La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.
Fonte ufficiale · CERTFR-2026-AVI-0586
Revisione dell’avviso : · Verificato il :
Sistemi interessati · 15
Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.
- .NET 9.0 sur Mac OS versions antérieures à 9.0.16
- Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- .NET 8.0 sur Linux versions antérieures à 8.0.27
- Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- .NET 8.0 sur Mac OS versions antérieures à 8.0.27
- .NET 10.0 installed sur Windows versions antérieures à 10.0.8
- .NET 8.0 sur Windows versions antérieures à 8.0.27
- .NET 9.0 sur Linux versions antérieures à 9.0.16
- .NET 10.0 sur Mac OS versions antérieures à 10.0.8
- Microsoft .NET Framework 4.8 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- Microsoft .NET Framework 3.5 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- Microsoft .NET Framework 3.5 et 4.7.2 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- .NET 9.0 sur Windows versions antérieures à 9.0.16
- .NET 10.0 sur Linux versions antérieures à 10.0.8