Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SQL Expressions および Grafana Enterprise プラグインを介した連鎖攻撃が、リモートの任意のコード実行の影響RCEを引き起こす可能性があります。これは GrafanaOSSの機能で有効化されているため、全ユーザーは常に更新し、このパスを経由する攻撃ベクトルを回避することが推奨されます。sqlExpressions 機能トグルが有効になっているインスタンスのみが脆弱です。次のバージョン範囲のインスタンスのみが影響を受けます- 11.6.0 包含から 11.6.14 除外まで 11.6.14 には修正があります。 11.5 およびそれ以下は影響を受けません。 - 12.0.0 包含から 12.1.10 除外まで 12.1.10 には修正があります。 12.0 は、サポートが終了しているため、更新を受け取りませんでした。 - 12.2.0 包含から 12.2.8 除外まで 12.2.8 には修正があります。 - 12.3.0 包含から 12.3.6 除外まで 12.3.6 には修正があります。 - 12.4.0 包含から 12.4.2 除外まで 12.4.2 には修正があります。 13.0.0 以降にも次の修正がありますv13 リリースは影響を受けません。CVE-2026-27876

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27876

critical Nessus プラグイン ID 304338

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Nov 4, 2026, 12:13 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:U/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202611041213
バージョン 1.2 Apr 13, 2026, 9:27 PM Plugin metadata Plugin Feed: 202604132127
バージョン 1.1 Mar 31, 2026, 4:03 AM New Plugin Feed: 202603310403