AlmaLinux 9.6 [TuxCare] セキュリティ更新:grafana/grafana-selinuxの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1785563141)

high Nessus プラグイン ID 352462

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1785563141アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 閲覧者権限を持つユーザーが、Tempo および Loki のデータソースプラグインに対する特別に細工されたリクエストを使用して、意図しないバックエンドエンドポイントに到達する可能性があります。バックエンドの構成によっては、データソースの認証情報が漏洩したり、内部応答が漏洩したり、構成されたバックエンドで管理アクションがトリガーされたりする可能性があります。
(CVE-2026-10601)

- 注釈が有効になっている公開ダッシュボードでは、注釈の時間範囲が公開ダッシュボードのロックされた時間範囲に制限されていませんでした。つまり、ロックされた時間範囲外のものであっても、特定のダッシュボードに表示される注釈の全履歴を読み取ることができます。通常はパブリックダッシュボードに表示されない注釈が漏洩されることは発生しませんでした。(CVE-2026-21722)

- リサンプルクエリは、Grafanaでメモリ不足のクラッシュをトリガーするために使用できます。(CVE-2026-27879)

- Grafana において、testdata データソースを利用するとメモリ不足クラッシュを引き起こす可能性があります。(CVE-2026-28375)

- Grafana Liveプッシュエンドポイントが悪用され、大きなリクエスト本文またはストリーミングリクエスト本文を送信することで、際限のないメモリ割り当てを引き起こし、メモリ不足状態を引き起こす可能性があります。Grafana Live APIへのアクセス権を持つ認証されたユーザーがこの問題をトリガーする可能性があります。(CVE-2026-28376)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。