Aviso de seguridad de Microsoft CVE-2026-96225: vulnerabilidad de elevación de privilegios en .NET y Visual Studio
Resumen ejecutivo
Microsoft publica este aviso de seguridad para proporcionar información sobre una vulnerabilidad en Microsoft.NETCore.App.Runtime y System.Private.CoreLib. Este aviso también ofrece orientación sobre las acciones que pueden realizar los desarrolladores para actualizar sus aplicaciones y solucionar esta vulnerabilidad.
Las rutas de mutex con nombre y memoria compartida en Unix pueden manipularse mediante directorios globales inseguros, carreras de enlaces simbólicos (symlink races) y cambios de permisos no seguros, lo que permite a atacantes locales truncar o sobrescribir archivos, ampliar los permisos de directorios o elevar privilegios.
Anuncio
El anuncio sobre este problema se encuentra disponible en https://github.com/dotnet/announcements/issues/476.
Detalles de CVSS
- Versión: 3.1
- Gravedad: Alta
- Puntuación: 7.8
- Vector:
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - Debilidad: CWE-59 (Resolución incorrecta de enlaces antes del acceso a archivos ('Link Following'))
Plataformas afectadas
- Plataformas: Linux, macOS
- Arquitecturas: Todas
Paquetes afectados
La vulnerabilidad afecta a proyectos de Microsoft .NET que utilicen alguna de las versiones de paquetes afectadas listadas a continuación:
Preguntas frecuentes del aviso
¿Cómo sé si estoy afectado?
Si utiliza alguno de los paquetes enumerados en los paquetes afectados, está expuesto a la vulnerabilidad.
¿Cómo soluciono el problema?
- Para corregir el problema, instale la versión más reciente de .NET. Si instaló uno o más SDK de .NET a través de Visual Studio, Visual Studio le solicitará que actualice Visual Studio, lo que también actualizará sus SDK de .NET.
- Si su aplicación hace referencia al paquete vulnerable, actualice la referencia al paquete a la versión corregida. Puede listar las versiones instaladas ejecutando el comando
dotnet --info.
Una vez instalado el runtime o SDK actualizado, reinicie sus aplicaciones para que la actualización surta efecto.
Además, si ha implementado aplicaciones autocontenidas) orientadas a cualquiera de las versiones afectadas, estas aplicaciones también son vulnerables y deben recompilarse y reimplementarse.
Otra información
Notificación de problemas de seguridad
Si ha detectado un posible problema de seguridad en una versión admitida de .NET, notifíquelo al Centro de respuestas de seguridad de Microsoft (MSRC) a través del Portal de investigadores de MSRC.). Encontrará más información en las Preguntas frecuentes sobre informes de problemas.) de MSRC.
Los informes de seguridad realizados a través de MSRC pueden calificar para el Microsoft .NET Bounty. Los detalles del programa Microsoft .NET Bounty, incluidos los términos y condiciones, están en https://aka.ms/corebounty..
Soporte técnico
Puede formular preguntas sobre este problema en GitHub dentro de la organización de GitHub de .NET. Los repositorios principales se encuentran en https://github.com/dotnet/runtime.. El repositorio Announcements (https://github.com/dotnet/Announcements)) contendrá este boletín como un issue e incluirá un enlace a un issue de discusión donde plantear sus consultas.
Descargo de responsabilidad
La información facilitada en este aviso se proporciona "tal cual", sin garantía de ningún tipo. Microsoft renuncia a cualquier garantía, explícita o implícita, incluidas las garantías de comerciabilidad e idoneidad para un propósito determinado. En ningún caso Microsoft Corporation o sus proveedores serán responsables de ningún daño, incluidos los daños directos, indirectos, incidentales, consecuentes, lucro cesante o daños especiales, incluso si Microsoft Corporation o sus proveedores han sido advertidos de la posibilidad de tales daños. Algunos estados no permiten la exclusión o limitación de responsabilidad por daños consecuenciales o incidentales, por lo que la limitación anterior podría no aplicarse.
Enlaces externos
Agradecimientos
- Weeraphat Srisutham
- Ky0toFu (@ky0tofu)
- Leandro Batista
- Kevin Schmidt
- Attila.Cs (zerodaybugs.com)
- Stanley Tobias
- minhducnguyen03022002@gmail.com con Saigon Newport Corporation
Revisiones
V1.0 (10/13/2026): Aviso publicado.
Qué hacer
- Instale la versión más reciente de .NET. Si los SDK se instalaron a través de Visual Studio, actualice Visual Studio para actualizar también los SDK.
- Actualice las referencias a paquetes en su aplicación a la versión corregida. Puede comprobar las versiones instaladas con
dotnet --info.
Reinicie las aplicaciones tras la actualización. Las aplicaciones autocontenidas (self-contained applications)) compiladas con versiones vulnerables deben volver a compilarse y desplegarse.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| .NET (NuGet) | Microsoft.NETCore.App.Runtime.linux-arm | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 | 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21 |
| .NET (NuGet) | Microsoft.NETCore.App.Runtime.linux-arm64 | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 | 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21 |
| .NET (NuGet) | Microsoft.NETCore.App.Runtime.linux-musl-arm | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 | 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21 |
| .NET (NuGet) | Microsoft.NETCore.App.Runtime.linux-musl-arm64 | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 | 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21 |
| .NET (NuGet) | Microsoft.NETCore.App.Runtime.linux-musl-x64 | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 | 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21 |
| .NET (NuGet) | Microsoft.NETCore.App.Runtime.linux-x64 | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 | 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21 |
| .NET (NuGet) | Microsoft.NETCore.App.Runtime.osx-arm64 | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 | 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21 |
| .NET (NuGet) | Microsoft.NETCore.App.Runtime.osx-x64 | >= 8.0.0, < 8.0.32, >= 10.0.0, < 10.0.13, >= 11.0.0-preview.1, < 11.0.0-rc.2, >= 9.0.0, < 9.0.21 | 8.0.32, 10.0.13, 11.0.0-rc.2, 9.0.21 |
Referencias
- Vector CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Debilidad (CWE)
CWE-59- Plataforma
- .NET (NuGet)
- Paquete
Microsoft.NETCore.App.Runtime.linux-arm, Microsoft.NETCore.App.Runtime.linux-arm64, Microsoft.NETCore.App.Runtime.linux-musl-arm- Publicada
- 13.10.2026
- Actualizado
- 15.10.2026 08:00
Fuentes y licencias · Editado o traducido por DockRay; se mantienen los derechos y las licencias de las fuentes.
OSV / GitHub Advisory Database - GHSA-w6wh-p4g7-mpj2 - CC BY 4.0
Historial de vulnerabilidades: Microsoft.NETCore.App.Runtime.linux-arm
Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 35
- Primera → última
- 09.2020 10.2026
- Sin corrección
- 0
- Explotada en ataques
- 1
Distribución por gravedad
- Alta 22
- Media 12
- Baja 1
Divulgaciones por año
- 2020: 1
- 2021: 0
- 2022: 6
- 2023: 5
- 2024: 4
- 2025: 5
- 2026: 14
-
Aviso de seguridad de Microsoft CVE-2026-96225: vulnerabilidad de elevación de privilegios en .NET y Visual Studio esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.