Microsoft .NET sürümleri için acil güvenlik güncellemeleri yayımladı
Öne çıkanlar
- CVE-2026-111497 açığı yetkisiz saldırganların süreç belleğini okumasına veya bozmasına yol açabiliyor.
- CVE-2026-114148 Linux paketlerindeki güvensiz sahiplik üstverisi nedeniyle yerel yetki yükseltme riski oluşturuyor.
- Microsoft 13 Ekim 2026 sürümünde eksik kalan iki ayrı güvenlik düzeltmesini de bu paketle tamamladı.
Microsoft.NET 8.NET 9 ve .NET 10 sürümleri ile .NET 11 Release Candidate 3 için plan dışı güvenlik güncellemelerini kullanıma sundu. Şirket, Brotli sıkıştırma açma algoritmasındaki bellek taşması sorununu ve Linux paket sahipliği açığını gideren yamaların en kısa sürede yüklenmesini önerdi. Güncellemeler, desteklenen tüm platformlardaki sistemleri ve geliştirme ortamlarını kapsıyor.
Yayımlanan yamalar, CVE-2026-111497 koduyla izlenen ve kimlik doğrulaması yapmamış saldırganların süreç belleğini okumasına veya bozmasına imkan veren Brotli açığını kapatıyor. Bu sorun ASP.NET Core istek açma, HttpClient otomatik yanıt açma veya System.IO.Compression API'leri üzerinden Brotli verisi işleyen uygulamaları etkiliyor. Ayrıca Linux platformunda yerel saldırganların dosya değiştirerek yetki yükseltmesine yol açabilen CVE-2026-114148 açığı da giderildi.
Microsoft, 13 Ekim 2026 tarihli güncellemelerin tam olarak çözemediği iki güvenlik uyarısını da yeniden yayımladı. SocketAsyncEventArgs bellek bozulması ve Blazor WebAssembly hata ayıklayıcısıyla ilgili eksik düzeltmeler bu sürümle tamamlandı. Geliştiricilerin çalışma zamanı ortamlarını güncellemeleri, bağımsız uygulamaları yeniden derlemeleri ve kapsayıcı imajlarını yenilemeleri gerekiyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.