リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:01991-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grafana はバージョン 10.4.15 から 11.5.5 に更新されましたjsc#PED-12918

    - 修正されたセキュリティ問題:
        * CVE-2025-4123クロスサイトスクリプティングの脆弱性を修正しますbsc#1243714。
        * CVE-2025-22872golang.org/x/net/html を更新しますbsc#1241809
        * CVE-2025-3580サーバー認証されていないサーバー管理者の削除を阻止しますbsc#1243672。
        * CVE-2025-29923github.com/redis/go-redis/v9 を に更新します 9.6.3。
        * CVE-2025-3454ルートへのアクセスを評価する前にパスをサニタイズしますbsc#1241683。
        * CVE-2025-2703組み込み XY Chart プラグインを修正しますbsc#1241687。
        * CVE-2025-22870golang.org/x/net を更新しますbsc#1238703
        * CVE-2024-9476Migration Assistant の問題を修正bsc#1233343
        * CVE-2024-9264SQL 式bsc#1231844
        * CVE-2023-45288golang.org/x/net を更新しますbsc#1236510
        * CVE-2025-22870golang.org/x/net をバージョン に更新します 0.37.0bsc#1238686]

    - バージョン での潜在的な破損変更 11.5.0
        * Loki/series API の代わりにクエリパラメーターで /labels API をデフォルトにします。
    - バージョン での潜在的な破損変更 11.0.1
        * 以前に「Portugu?s Brasileiro」として言語を選択していた場合は、これはリセットされます。修正を適用するには、環境設定でもう一度選択する必要があり、翻訳が表示されます。
    - バージョン での潜在的な破損変更 11.0.0
        * AngularJS サポートはデフォルトではオフになっています。
        * 従来のアラートは完全に削除されます。
        * サブフォルダーは、名前にスラッシュがあるフォルダーで非常に稀な問題を引き起こします。
        * 入力データソースが削除されます。
        * データソース非表示のクエリに関連する応答は、Grafana によって削除フィルターされます。
        * 個別の繰り返しパネルを表示する際に生成される URL が変更されました。
        * React Router は廃止予定です。
        * grafana/e2e テストツールは廃止されました。

    - この更新により、多くの新機能、拡張機能、修正が提供されます (以下で説明されています):
      * https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-5/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-4/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-3/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-2/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-1/* https://grafana.com/docs/grafana/next/whatsnew/whats-new-in-v11-0/

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/openSUSE 15 セキュリティ更新: grafana (SUSE-SU-2025:01991-1)

critical Nessus プラグイン ID 240835

バージョン 1.1