RHEL 10 : grafana (RHSA-2026:54178)

high Nessus プラグイン ID 334850

Language:

概要

リモートの Red Hat ホストに 1 つ以上のセキュリティアップデートが適用されていません。

説明

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:54178 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

セキュリティ修正:

* grafana:Grafana:ダッシュボードの上書きによる権限昇格(CVE-2026-33377)

* grafana:Grafana Auth Proxy:不適切なIPv6許可リストデフォルトによる不正アクセス(CVE-2026-33376)

* grafana:Grafana:OAuthログインルートの無制限メモリ増加によるサービス拒否(CVE-2026-8609)

* grafana:Grafana:大きなAPIリクエストペイロードからの過剰なメモリ割り当てによるサービス拒否(CVE-2026-33382)

バグ修正と拡張機能:

* [grafana / rhel-10.2.z] Konflux ビルドの Lua ExclusiveArch マクロを削除します(JIRA:RHEL-188282)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける grafana や grafana-selinux パッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2026:54178

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=2477246

https://bugzilla.redhat.com/show_bug.cgi?id=2477262

https://bugzilla.redhat.com/show_bug.cgi?id=2499061

https://bugzilla.redhat.com/show_bug.cgi?id=2499062

https://issues.redhat.com/browse/RHEL-188282

http://www.nessus.org/u?12031e96

プラグインの詳細

深刻度: High

ID: 334850

ファイル名: redhat-RHSA-2026-54178.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2026/8/12

更新日: 2026/8/12

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus