openSUSE 16セキュリティ更新プログラム:grafana(openSUSE-SU-2026:22125-1)
medium Nessus プラグイン ID 370424
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22125-1 アドバイザリで言及されています。grafana の変更点:
バージョン 12.4.10 への更新:
* セキュリティ:
* CVE-2026-17183:Grafanaの設定されたデータソース認証情報を通じてアクセス可能なデータの露出を修正します(bsc#1275934)
* CVE-2026-2303:脆弱な go.mongodb.org/mongo-driver 上の依存関係をドロップします(bsc#1269841)
* CVE-2026-17033:外部 Alertmanager generatorURL を介して保存された XSS を修正します(bsc#1276426)
* CVE-2026-73501:github.com/getkin/kin-openapi におけるフェイルオープン認証バイパスを修正します(bsc#1276973)
* CVE-2026-19475:PostgreSQL データソースの DoS を修正します(bsc#1278307)
* CVE-2026-14199:認証プロキシキャッシュキー衝突によるセッション乗っ取りを修正します(bsc#1278322)
* バグ修正:
* ダッシュボード:UI インポートの adhoc および groupby 変数データソースを修正
* ダッシュボード:レガシーバージョン履歴ページのバージョン日付とユーザー表示名を修正
バージョン 12.4.9 への更新:
* 機能および強化:
* ダッシュボードのインポート:v2 スキーマのラベル
* バグ修正:
* Azure Monitor:ディメンションフィルターの移行を修正
バージョン 12.4.8 への更新:
* セキュリティ:
* CVE-2026-19197:ダッシュボードのスナップショットでアクセスコントロールを修正します(bsc#1277025)
バージョン 12.4.7 への更新:
* セキュリティ:
* CVE-2026-56852:golang.org/x/text/unicode/norm の切り捨てられた/無効な UTF-8 入力での無限ループを修正します(bsc#1272008)
* 機能および強化:
* ダッシュボード:注釈を取得し、ダッシュボードエンドポイントのパフォーマンスを向上
* バグ修正:
* DashboardDS:時間オーバーライドを伴う混合パネルが恒久的なロードでスタックする問題を修正します
バージョン 12.4.6 への更新:
* セキュリティ:
* CVE-2026-41178:opentelemetry-go のバグ解析を修正します(bsc#1276658)
* 機能および強化:
* アラート:保護されたフィールドの認証チェックをプロビジョニング API に追加します
* アラート:連絡先の来所の不一致で 500 ではなく 403 を返す
* バグ修正:
* Jaeger:gzip、deflate、および brotli 圧縮 API 応答を処理します
* アラート:ORM テーブルマッピングのバグを修正します。このバグにより、 SELECT alert_rule 列が PostgreSQL のユーザーから発生します
* CVE-2026-39882:v1.43.0 に更新することで、OpenTelemetry OTLP HTTP エクスポーターにおけるメモリ枯渇 DoS を防ぎます。(bsc#1274217)
* CVE-2026-42127:grafana'aパブリックダッシュボードクエリエンドポイントでのメモリ枯渇によるDoSを修正(bsc#1268868)
* CVE-2026-9029:ジオマップパネルの XSS による任意のコードの実行と情報漏洩を修正します(bsc#1272328)
* CVE-2026-33814:golang.org/x/net を更新することで HTTP/2 トランスポートの無限ループを修正します(bsc#1265763)
* CVE-2026-8609:OAuth ログインルートでの事前認証 DoS を修正します(bsc#1271330)
* CVE-2026-1229:github.com/cloudflare/circl を更新し、特定の入力に対する不適切な出力を生成する問題を修正します(bsc#1265525)(bsc#1262187)
* CVE-2026-21723:テンプレートテストエンドポイントの DoS 脆弱性を修正します(bsc#1272427)
* CVE-2026-41606:Apache Thrift の潜在的な DoS を修正します(bsc#1263330)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける grafana パッケージを更新してください。参考資料
https://bugzilla.suse.com/1263330
https://bugzilla.suse.com/1265525
https://bugzilla.suse.com/1265763
https://bugzilla.suse.com/1268868
https://bugzilla.suse.com/1269841
https://bugzilla.suse.com/1271330
https://bugzilla.suse.com/1272008
https://bugzilla.suse.com/1272328
https://bugzilla.suse.com/1272427
https://bugzilla.suse.com/1274217
https://bugzilla.suse.com/1275934
https://bugzilla.suse.com/1276426
https://bugzilla.suse.com/1276658
https://bugzilla.suse.com/1276973
https://bugzilla.suse.com/1277025
https://bugzilla.suse.com/1278307
https://bugzilla.suse.com/1278322
https://www.suse.com/security/cve/CVE-2026-1229
https://www.suse.com/security/cve/CVE-2026-14199
https://www.suse.com/security/cve/CVE-2026-17033
https://www.suse.com/security/cve/CVE-2026-17183
https://www.suse.com/security/cve/CVE-2026-19197
https://www.suse.com/security/cve/CVE-2026-19475
https://www.suse.com/security/cve/CVE-2026-21723
https://www.suse.com/security/cve/CVE-2026-2303
https://www.suse.com/security/cve/CVE-2026-33814
https://www.suse.com/security/cve/CVE-2026-39882
https://www.suse.com/security/cve/CVE-2026-41178
https://www.suse.com/security/cve/CVE-2026-41606
https://www.suse.com/security/cve/CVE-2026-42127
https://www.suse.com/security/cve/CVE-2026-56852
https://www.suse.com/security/cve/CVE-2026-73501
プラグインの詳細
深刻度: Medium
ID: 370424
ファイル名: openSUSE-2026-22125-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/22
更新日: 2026/10/22
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.12
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-1229
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: Medium
Base Score: 6.9
Threat Score: 4.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-2303
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:grafana
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/19
脆弱性公開日: 2026/2/10
参照情報
CVE: CVE-2026-1229, CVE-2026-14199, CVE-2026-17033, CVE-2026-17183, CVE-2026-19197, CVE-2026-19475, CVE-2026-21723, CVE-2026-2303, CVE-2026-33814, CVE-2026-39882, CVE-2026-41178, CVE-2026-41606, CVE-2026-42127, CVE-2026-56852, CVE-2026-73501, CVE-2026-8609, CVE-2026-9029
IAVB: 2026-B-0198-S