AlmaLinux 9.6 [TuxCare] セキュリティ更新:grafana/grafana-selinuxの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1781253433)

high Nessus プラグイン ID 351642

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781253433アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 認証プロキシ機能に IPv6 許可リストを使用する場合、デフォルトでは /32 アドレスになります。マスクを明示的に指定するアドレスは影響を受けません。簡単に緩和するために、目的のマスク(通常は /128)をアドレスに追加します。認証プロキシのみが影響を受けます。ここでは、Okta、SAML、LDAP などは影響を受けません。(CVE-2026-33376)

- エディターは、自分が所有していないダッシュボードを上書きして、その特定のダッシュボードの管理者を獲得できます。権限を昇格するには、ユーザーはダッシュボードへの書き込みアクセス権を持っている必要があります。(CVE-2026-33377)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。