Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777944610アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - パブリックダッシュボードと直接データソースを使用する場合、ダッシュボードで利用されていないにもかかわらず、すべての直接データソースのパスワードが漏洩してしまいます。プロキシされたデータソースのパスワードは漏洩されません。デプロイメントのセキュリティを向上させるために、できる限り直接データソースをプロキシデータソースに変換することを推奨します。(CVE-2026-27877)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:grafana/grafana-selinux(ALMALINUX9.6:CLSA-2026:1777944610)

high Nessus プラグイン ID 352726

変更ログが見つかりません