リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4600-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 12.4.10 への更新:
      * セキュリティ:
        CVE-2026-17183:Grafanaの設定済みデータソース認証情報を通じてアクセス可能なデータの漏えいを修正(bsc#1275934) CVE-2026-2303:脆弱な go.mongodb.org/mongo-driver の依存関係をドロップ(bsc#1269841) CVE-2026-17033:外部Alertmanager generatorURLを介して格納されたXSSを修正(bsc#1276426) CVE-2026-73501:github.com/getkin/kin-openapi のフェイルオープン認証バイパスを修正(bsc#1276973) CVE-2026-19475:PostgreSQLデータソースのDoSを修正(bsc#1278307) CVE-2026-14199:認証プロキシキャッシュキー衝突によるセッション乗っ取りを修正(bsc#1278322)
      * バグ修正:
        ダッシュボード:UI インポートの adhoc および groupby 変数データソースを修正 ダッシュボード:レガシーバージョン履歴ページのバージョン日付とユーザー表示名を修正
    - バージョン 12.4.9 への更新:
      * 機能および強化:
        ダッシュボードのインポート: v2 スキーマのラベル
      * バグ修正:
        Azure Monitor: ディメンション フィルターの移行を修正
    - バージョン 12.4.8 への更新:
      * セキュリティ:
        CVE-2026-19197:ダッシュボードのスナップショットでアクセスコントロールを修正します(bsc#1277025)
    - バージョン 12.4.7 への更新:
      * セキュリティ:
        CVE-2026-56852:golang.org/x/text/unicode/norm における切り捨てられた/無効な UTF-8 入力での無限ループを修正します(bsc#1272008)
      * 機能および強化:
        ダッシュボード: 注釈の取得とダッシュボードエンドポイントのパフォーマンスの向上
      * バグ修正:
        DashboardDS:時間オーバーライドを持つ混合パネルが恒久的な読み込みでスタックする問題を修正
    - バージョン 12.4.6 への更新:
      * セキュリティ:
        CVE-2026-41178:opentelemetry-go のバグ解析を修正します(bsc#1276658)
      * 機能および強化:
        アラート: 保護フィールドの認証チェックをプロビジョニング API に追加する アラート: 連絡先の出所の不一致で 500 ではなく 403 を返す
      * バグ修正:
        Jaeger:gzip、deflate、および brotli 圧縮された API 応答を処理します アラート:ORM テーブルマッピングのバグを修正します。このバグにより、ユーザーが PostgreSQL で SELECT alert_rule 列を発生させます
    - 0005-Bump-edwards25519.patch をドロップします

        CVE-2026-39882:v1.43.0 に更新することで、OpenTelemetry OTLP HTTP エクスポートにおけるメモリ枯渇 DoS を防ぎます。
                        (bsc#1274217) CVE-2026-8595:テーブルパネルの格納型XSSを修正(bsc#1271557) CVE-2026-42127:grafana'aパブリックダッシュボードクエリエンドポイントのメモリ枯渇によるDoSを修正(bsc#1268868) CVE-2026-9029:ジオマップパネルのXSSによる任意のコードの実行と情報漏えいを修正(bsc#1272328) CVE-2026-33814:golang.org/x/net を更新することでHTTP/2トランスポートの無限ループを修正(bsc#1265763) CVE-2026-8609:OAuthログインルートでの事前認証DoSを修正(bsc#1271330)
      * CVE-2026-1229:github.com/cloudflare/circl を更新し、特定の入力に対する不適切な出力を生成する問題を修正します(bsc#1265525)(bsc#1262187)
      * CVE-2026-21723:テンプレートテストエンドポイントの DoS 脆弱性を修正します(bsc#1272427)
    - CVE-2026-41606:Apache Thrift の DoS の可能性を修正(bsc#1263330)
    - SUSE ディストリビューションのみをビルドします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム:grafana、system-user-grafana(SUSE-SU-2026:4600-1)

medium Nessus プラグイン ID 369265

バージョン 1.1