Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775824794アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - キャッシュされていない /avatar/:hash リクエストごとに、Gravatar イメージをリフレッシュする goroutin が生成されます。リフレッシュ処理が 10 スロットのワーカーキューに 3 秒以上滞留すると、ハンドラーがタイムアウトして結果のリッスンを停止し、その結果、バッファされていないチャネルへの送信を試みる goroutine が永久にブロックされます。ランダムハッシュを伴う持続的なトラフィックにより、このタイムアウトが繰り返し発生するため、goroutine の数が線形に増加し、最終的にメモリが枯渇して一部のシステムでは Grafana がクラッシュします。(CVE-2026-21720)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:grafana/grafana-selinux(ALMALINUX9.6:CLSA-2026:1775824794)

high Nessus プラグイン ID 362299

依存関係が見つかりません