リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、62717c0f-5901-11f1-b525-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://grafana.com/security/security-advisories/cve-2026-28375 による報告:
    testdataデータソースは、Grafanaでメモリ不足のクラッシュをトリガーするために使用できます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:Grafana - Grafana Testdataデータソースは無制限のメモリ割り当てを発行する可能性があります(62717c0f-5901-11f1-b525-3c7c3fba4204)

medium Nessus プラグイン ID 317070

バージョン 1.1