AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1783354657アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - パブリックダッシュボードクエリエンドポイントは、処理前のリクエスト本文のサイズを制限しないため、認証されていない攻撃者が、任意の大きな JSON ペイロードを送信することで、過剰なメモリ割り当てを発生させる可能性があります。これは、メモリ枯渇によるサービス拒否につながる可能性があります。この脆弱性を悪用するには、有効なダッシュボードアクセストークンまたは認証は必要ありません。(CVE-2026-42127)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:grafana/grafana-selinux(ALMALINUX9.6:CLSA-2026:1783354657)

high Nessus プラグイン ID 359684

変更ログが見つかりません