AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:grafanaの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1781093705)

high Nessus プラグイン ID 352277

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1781093705アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 認証プロキシ機能に IPv6 許可リストを使用する場合、デフォルトでは /32 アドレスになります。マスクを明示的に指定するアドレスは影響を受けません。簡単に緩和するために、目的のマスク(通常は /128)をアドレスに追加します。認証プロキシのみが影響を受けます。ここでは、Okta、SAML、LDAP などは影響を受けません。(CVE-2026-33376)

- エディターは、自分が所有していないダッシュボードを上書きして、その特定のダッシュボードの管理者を獲得できます。権限を昇格するには、ユーザーはダッシュボードへの書き込みアクセス権を持っている必要があります。(CVE-2026-33377)

- $__timeGroup マクロを使用すると、サーバーを過負荷にすることで OOM を達成できます。これには SQL データソースが必要です。サーバーが自動再起動に設定されている場合、攻撃でサーバーがクラッシュするまでに30分以上かかる可能性があるため、影響は最小限またはまったくありません。(CVE-2026-33378)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。