AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム: grafana (ALMALINUX9.2:CLSA-2026:1775825437)

high Nessus プラグイン ID 352221

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1775825437アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- キャッシュされていない /avatar/:hash リクエストごとに、Gravatar イメージをリフレッシュする goroutin が生成されます。リフレッシュ処理が 10 スロットのワーカーキューに 3 秒以上滞留すると、ハンドラーがタイムアウトして結果のリッスンを停止し、その結果、バッファされていないチャネルへの送信を試みる goroutine が永久にブロックされます。ランダムハッシュを伴う持続的なトラフィックにより、このタイムアウトが繰り返し発生するため、goroutine の数が線形に増加し、最終的にメモリが枯渇して一部のシステムでは Grafana がクラッシュします。(CVE-2026-21720)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。