AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1780478536アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - $__timeGroup マクロを使用すると、サーバーを過負荷にすることで OOM を達成できます。これには SQL データソースが必要です。サーバーが自動再起動に設定されている場合、攻撃でサーバーがクラッシュするまでに30分以上かかる可能性があるため、影響は最小限またはまったくありません。(CVE-2026-33378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:grafana/grafana-selinux(ALMALINUX9.6:CLSA-2026:1780478536)

medium Nessus プラグイン ID 362283

バージョン 1.1