SUSE SLES15 セキュリティ更新プログラム:grafana、system-user-grafana(SUSE-SU-2026:4600-1)
medium Nessus プラグイン ID 369265
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4600-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- バージョン 12.4.10 への更新:
* セキュリティ:
CVE-2026-17183:Grafanaの設定済みデータソース認証情報を通じてアクセス可能なデータの漏えいを修正(bsc#1275934) CVE-2026-2303:脆弱な go.mongodb.org/mongo-driver の依存関係をドロップ(bsc#1269841) CVE-2026-17033:外部Alertmanager generatorURLを介して格納されたXSSを修正(bsc#1276426) CVE-2026-73501:github.com/getkin/kin-openapi のフェイルオープン認証バイパスを修正(bsc#1276973) CVE-2026-19475:PostgreSQLデータソースのDoSを修正(bsc#1278307) CVE-2026-14199:認証プロキシキャッシュキー衝突によるセッション乗っ取りを修正(bsc#1278322)
* バグ修正:
ダッシュボード:UI インポートの adhoc および groupby 変数データソースを修正 ダッシュボード:レガシーバージョン履歴ページのバージョン日付とユーザー表示名を修正
- バージョン 12.4.9 への更新:
* 機能および強化:
ダッシュボードのインポート: v2 スキーマのラベル
* バグ修正:
Azure Monitor: ディメンション フィルターの移行を修正
- バージョン 12.4.8 への更新:
* セキュリティ:
CVE-2026-19197:ダッシュボードのスナップショットでアクセスコントロールを修正します(bsc#1277025)
- バージョン 12.4.7 への更新:
* セキュリティ:
CVE-2026-56852:golang.org/x/text/unicode/norm における切り捨てられた/無効な UTF-8 入力での無限ループを修正します(bsc#1272008)
* 機能および強化:
ダッシュボード: 注釈の取得とダッシュボードエンドポイントのパフォーマンスの向上
* バグ修正:
DashboardDS:時間オーバーライドを持つ混合パネルが恒久的な読み込みでスタックする問題を修正
- バージョン 12.4.6 への更新:
* セキュリティ:
CVE-2026-41178:opentelemetry-go のバグ解析を修正します(bsc#1276658)
* 機能および強化:
アラート: 保護フィールドの認証チェックをプロビジョニング API に追加する アラート: 連絡先の出所の不一致で 500 ではなく 403 を返す
* バグ修正:
Jaeger:gzip、deflate、および brotli 圧縮された API 応答を処理します アラート:ORM テーブルマッピングのバグを修正します。このバグにより、ユーザーが PostgreSQL で SELECT alert_rule 列を発生させます
- 0005-Bump-edwards25519.patch をドロップします
CVE-2026-39882:v1.43.0 に更新することで、OpenTelemetry OTLP HTTP エクスポートにおけるメモリ枯渇 DoS を防ぎます。
(bsc#1274217) CVE-2026-8595:テーブルパネルの格納型XSSを修正(bsc#1271557) CVE-2026-42127:grafana'aパブリックダッシュボードクエリエンドポイントのメモリ枯渇によるDoSを修正(bsc#1268868) CVE-2026-9029:ジオマップパネルのXSSによる任意のコードの実行と情報漏えいを修正(bsc#1272328) CVE-2026-33814:golang.org/x/net を更新することでHTTP/2トランスポートの無限ループを修正(bsc#1265763) CVE-2026-8609:OAuthログインルートでの事前認証DoSを修正(bsc#1271330)
* CVE-2026-1229:github.com/cloudflare/circl を更新し、特定の入力に対する不適切な出力を生成する問題を修正します(bsc#1265525)(bsc#1262187)
* CVE-2026-21723:テンプレートテストエンドポイントの DoS 脆弱性を修正します(bsc#1272427)
- CVE-2026-41606:Apache Thrift の DoS の可能性を修正(bsc#1263330)
- SUSE ディストリビューションのみをビルドします
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるgrafanaパッケージやsystem-user-grafanaパッケージを更新してください。参考資料
https://bugzilla.suse.com/1262187
https://bugzilla.suse.com/1263330
https://bugzilla.suse.com/1265525
https://bugzilla.suse.com/1265763
https://bugzilla.suse.com/1268868
https://bugzilla.suse.com/1269841
https://bugzilla.suse.com/1271330
https://bugzilla.suse.com/1271557
https://bugzilla.suse.com/1272008
https://bugzilla.suse.com/1272328
https://bugzilla.suse.com/1272427
https://bugzilla.suse.com/1274217
https://bugzilla.suse.com/1275934
https://bugzilla.suse.com/1276426
https://bugzilla.suse.com/1276658
https://bugzilla.suse.com/1276973
https://bugzilla.suse.com/1277025
https://bugzilla.suse.com/1278307
https://bugzilla.suse.com/1278322
https://www.suse.com/security/cve/CVE-2026-1229
https://www.suse.com/security/cve/CVE-2026-14199
https://www.suse.com/security/cve/CVE-2026-17033
https://www.suse.com/security/cve/CVE-2026-17183
https://www.suse.com/security/cve/CVE-2026-19197
https://www.suse.com/security/cve/CVE-2026-19475
https://www.suse.com/security/cve/CVE-2026-21723
https://www.suse.com/security/cve/CVE-2026-2303
https://www.suse.com/security/cve/CVE-2026-33814
https://www.suse.com/security/cve/CVE-2026-39882
https://www.suse.com/security/cve/CVE-2026-41178
https://www.suse.com/security/cve/CVE-2026-41606
https://www.suse.com/security/cve/CVE-2026-42127
https://www.suse.com/security/cve/CVE-2026-56852
https://www.suse.com/security/cve/CVE-2026-73501
https://www.suse.com/security/cve/CVE-2026-8595
https://www.suse.com/security/cve/CVE-2026-8609
プラグインの詳細
深刻度: Medium
ID: 369265
ファイル名: suse_SU-2026-4600-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/21
更新日: 2026/10/21
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.12
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-1229
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6.9
Threat Score: 4.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-2303
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:grafana, p-cpe:/a:novell:suse_linux:system-user-grafana
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/9
脆弱性公開日: 2026/2/10
参照情報
CVE: CVE-2026-1229, CVE-2026-14199, CVE-2026-17033, CVE-2026-17183, CVE-2026-19197, CVE-2026-19475, CVE-2026-21723, CVE-2026-2303, CVE-2026-33814, CVE-2026-39882, CVE-2026-41178, CVE-2026-41606, CVE-2026-42127, CVE-2026-56852, CVE-2026-73501, CVE-2026-8595, CVE-2026-8609, CVE-2026-9029
IAVB: 2026-B-0198-S
SuSE: SUSE-SU-2026:4600-1