Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Grafanaの相関機能に、レガシー相関レコードに影響を与えるクロステナント分離の脆弱性が見つかりました。組織間で org_id = 0 のレコードを返すことが可能な後方互換性条件により、データソース管理権限を持つユーザーが、別の組織に属するレガシー相関データを読み取ったり、完全に削除したりする可能性があります。この問題は、Grafana 10.2 より前に作成された相関に影響を与え、>=11.6.11、>=12.0.9、>=12.1.6、>=12.2.4で修正されています。この脆弱性を報告してくれた Gyu-hyeok Lee 氏(g2h)に感謝の意を表します。(CVE-2026-21727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21727

low Nessus プラグイン ID 298330

バージョン 1.3