AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:grafanaの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1788279341)

medium Nessus プラグイン ID 360003

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788279341アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 閲覧者権限を持つユーザーが、Tempo および Loki のデータソースプラグインに対する特別に細工されたリクエストを使用して、意図しないバックエンドエンドポイントに到達する可能性があります。バックエンドの構成によっては、データソースの認証情報が漏洩したり、内部応答が漏洩したり、構成されたバックエンドで管理アクションがトリガーされたりする可能性があります。
(CVE-2026-10601)

- Grafana Liveプッシュエンドポイントが悪用され、大きなリクエスト本文またはストリーミングリクエスト本文を送信することで、際限のないメモリ割り当てを引き起こし、メモリ不足状態を引き起こす可能性があります。Grafana Live APIへのアクセス権を持つ認証されたユーザーがこの問題をトリガーする可能性があります。(CVE-2026-28376)

- Grafana Live の競合状態により、Viewer ロールを持つ認証されたユーザーが、致命的なマップアクセスエラーを引き起こす同時リクエストを送信することで、サーバークラッシュを発生させる可能性があります。これにより、サービスが完全に利用できなくなり、Grafanaサーバーの再起動が必要になります。(CVE-2026-28379)

- Grafanaプラグインリソースエンドポイントに対するリクエストは、リクエスト本文全体をメモリに読み込むことによって、際限のないメモリ割り当てを引き起こす可能性があります。認証されたユーザーがこれを悪用して、メモリ不足状態を発生させ、サービス拒否を引き起こす可能性があります。(CVE-2026-28383)

- Unmarshal で再帰制限を実施し、深くネスト化された再帰構造を解析する際のスタックの枯渇を防ぎます。(CVE-2026-33818)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。