Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:grafana/grafana-selinuxの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789289678)

medium Nessus プラグイン ID 360966

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789289678アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Grafanaの相関機能に、レガシー相関レコードに影響を与えるクロステナント分離の脆弱性が見つかりました。組織間で org_id = 0 のレコードを返すことが可能な後方互換性条件により、データソース管理権限を持つユーザーが、別の組織に属するレガシー相関データを読み取ったり、完全に削除したりする可能性があります。この問題は、Grafana 10.2 より前に作成された相関に影響を与え、>=11.6.11、>=12.0.9、>=12.1.6、>=12.2.4で修正されています。この脆弱性を報告してくれた Gyu-hyeok Lee 氏(g2h)に感謝の意を表します。(CVE-2026-21727)

- チェーン構築中に、多数の中間証明書が VerifyOptions.Intermediates で渡されると、行われる作業量が正しく制限されません。これにより、サービス拒否が発生する可能性があります。これは、crypto/x509 の直接のユーザーおよび crypto/tls のユーザーの両方に影響します。(CVE-2026-32280)

- 任意の HTML を解析し、その後 Render を使用してレンダリングすると、予期しない HTML ツリーが作成される可能性があります。これを利用することで、レンダリング前に入力 HTML をサニタイズしようとするアプリケーションで、XSS 攻撃が実行される可能性があります。
(CVE-2026-42502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。