Ретроспектива за 2026-05-13, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.
Что меняет бюллетень для вашей среды
Отправная точка — CERTFR-2026-AVI-0586, опубликованный 2026-05-13. В область входят .NET 9.0 sur Mac OS, Microsoft .NET Framework 3.5 et 4.8.1, .NET 8.0 sur Linux, Microsoft .NET Framework 3.5 et 4.8, .NET 8.0 sur Mac OS, .NET 10.0 installed sur Windows, .NET 8.0 sur Windows, .NET 9.0 sur Linux, .NET 10.0 sur Mac OS, Microsoft .NET Framework 4.8, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 3.5. Указанные последствия: отказ в обслуживании, повышение привилегий. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.
В разборе 15 записей версий и 2 идентификаторов CVE. Отслеживайте исправления по компонентам: общий успех обновления не доказывает отдельное исправление .NET 9.0 sur Mac OS и .NET 10.0 sur Linux.
Продукты и версии для проверки
- Идентификатор
- CERTFR-2026-AVI-0586
- Первая публикация источника
- 2026-05-13
- Последняя доступная на этот день редакция
- 2026-05-13
- Указанные компоненты
- .NET 9.0 sur Mac OS, Microsoft .NET Framework 3.5 et 4.8.1, .NET 8.0 sur Linux, Microsoft .NET Framework 3.5 et 4.8, .NET 8.0 sur Mac OS, .NET 10.0 installed sur Windows, .NET 8.0 sur Windows, .NET 9.0 sur Linux, .NET 10.0 sur Mac OS, Microsoft .NET Framework 4.8, Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2, Microsoft .NET Framework 3.5, Microsoft .NET Framework 3.5 et 4.7.2, .NET 9.0 sur Windows, .NET 10.0 sur Linux
- Идентификаторы CVE
- CVE-2026-42899, CVE-2026-32177
| Компонент | Опубликованное условие |
|---|---|
| .NET 9.0 sur Mac OS | < 9.0.16 |
| .NET 8.0 sur Linux | < 8.0.27 |
| .NET 8.0 sur Mac OS | < 8.0.27 |
| .NET 10.0 installed sur Windows | < 10.0.8 |
| .NET 8.0 sur Windows | < 8.0.27 |
| .NET 9.0 sur Linux | < 9.0.16 |
| .NET 10.0 sur Mac OS | < 10.0.8 |
| .NET 9.0 sur Windows | < 9.0.16 |
| .NET 10.0 sur Linux | < 10.0.8 |
Для .NET 9.0 sur Mac OS опубликовано условие «< 9.0.16». Сравнивайте реально загруженную версию с этим условием в её собственной ветке. Исправление другой редакции .NET 9.0 sur Mac OS не закрывает данный случай.
Механизм и предварительные условия
Повышение привилегий расширяет уже полученный доступ. Изучите границы между пользователями, сервисами и администраторами, сохраняя доказательства смены ролей.
Для CERTFR-2026-AVI-0586 нет первичной записи CVE с подходящей исторической датой для уточнения условий. Требуемая аутентификация, взаимодействие пользователя и активная эксплуатация здесь не установлены; они не выводятся из названия .NET 9.0 sur Mac OS или категории риска.
Выбор подходящего вмешательства
- Найдите экземпляры .NET 9.0 sur Mac OS, работающие версии и ответственных. Зафиксируйте условие < 9.0.16 вместе с CERTFR-2026-AVI-0586.
- Сопоставьте установленную ветку с инструкциями поставщика .NET 9.0 sur Mac OS. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
- После изменения .NET 9.0 sur Mac OS снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.
Проверка исправления в рабочем процессе
Сценарий проверки для адаптации к .NET 9.0 sur Mac OS: Для .NET 9.0 sur Mac OS определите версию, загруженную процессом или активным ядром, и перезапускайте только по инструкции обслуживания. Проверьте зависимый процесс и встроенные копии в образах или распространяемых программах. Это предложение защитной проверки, а не заявление о тестировании чужих систем.
Ограничение CERTFR-2026-AVI-0586: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.
Вопросы по этому случаю
Какое условие проверить для .NET 9.0 sur Mac OS?
CERTFR-2026-AVI-0586 указывает .NET 9.0 sur Mac OS — < 9.0.16. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.
Почему одного исправления недостаточно для .NET 9.0 sur Mac OS и .NET 10.0 sur Linux?
CERTFR-2026-AVI-0586 различает компоненты в области из 15 записей. Для каждой ветки нужны свои инструкции обновления и функциональная проверка.
Чего не хватает для оценки доступности .NET 9.0 sur Mac OS атакующему?
Для .NET 9.0 sur Mac OS нужны работающая версия, путь доступа и права процесса. Источники CERTFR-2026-AVI-0586 не подтверждают все условия или активную эксплуатацию.
Источники и связанные материалы
- CERT-FR · CERTFR-2026-AVI-0586
- Поставщик и исправления · msrc.microsoft.com
- Поставщик и исправления · msrc.microsoft.com
Практическое руководство : Приоритизация уязвимостей и проверка устранения
Подробнее о решении по этому случаю
Полный перечень исходного бюллетеня
Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.
Официальный источник · CERTFR-2026-AVI-0586
Редакция бюллетеня : · Проверено :
Затронутые системы · 15
Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.
- .NET 9.0 sur Mac OS versions antérieures à 9.0.16
- Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- .NET 8.0 sur Linux versions antérieures à 8.0.27
- Microsoft .NET Framework 3.5 et 4.8 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- .NET 8.0 sur Mac OS versions antérieures à 8.0.27
- .NET 10.0 installed sur Windows versions antérieures à 10.0.8
- .NET 8.0 sur Windows versions antérieures à 8.0.27
- .NET 9.0 sur Linux versions antérieures à 9.0.16
- .NET 10.0 sur Mac OS versions antérieures à 10.0.8
- Microsoft .NET Framework 4.8 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- Microsoft .NET Framework 3.5 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- Microsoft .NET Framework 3.5 et 4.7.2 versions antérieures à 4.8.9334.0 et 4.8.4802.0
- .NET 9.0 sur Windows versions antérieures à 9.0.16
- .NET 10.0 sur Linux versions antérieures à 10.0.8