リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22125-1 アドバイザリで言及されています。

    grafana の変更点:

    バージョン 12.4.10 への更新:

      * セキュリティ:

        * CVE-2026-17183:Grafanaの設定されたデータソース認証情報を通じてアクセス可能なデータの露出を修正します(bsc#1275934)
        * CVE-2026-2303:脆弱な go.mongodb.org/mongo-driver 上の依存関係をドロップします(bsc#1269841)
        * CVE-2026-17033:外部 Alertmanager generatorURL を介して保存された XSS を修正します(bsc#1276426)
        * CVE-2026-73501:github.com/getkin/kin-openapi におけるフェイルオープン認証バイパスを修正します(bsc#1276973)
        * CVE-2026-19475:PostgreSQL データソースの DoS を修正します(bsc#1278307)
        * CVE-2026-14199:認証プロキシキャッシュキー衝突によるセッション乗っ取りを修正します(bsc#1278322)

      * バグ修正:

        * ダッシュボード:UI インポートの adhoc および groupby 変数データソースを修正
        * ダッシュボード:レガシーバージョン履歴ページのバージョン日付とユーザー表示名を修正

    バージョン 12.4.9 への更新:

      * 機能および強化:

        * ダッシュボードのインポート:v2 スキーマのラベル

      * バグ修正:

        * Azure Monitor:ディメンションフィルターの移行を修正

    バージョン 12.4.8 への更新:

      * セキュリティ:

        * CVE-2026-19197:ダッシュボードのスナップショットでアクセスコントロールを修正します(bsc#1277025)

    バージョン 12.4.7 への更新:

      * セキュリティ:

        * CVE-2026-56852:golang.org/x/text/unicode/norm の切り捨てられた/無効な UTF-8 入力での無限ループを修正します(bsc#1272008)

      * 機能および強化:

        * ダッシュボード:注釈を取得し、ダッシュボードエンドポイントのパフォーマンスを向上

      * バグ修正:

        * DashboardDS:時間オーバーライドを伴う混合パネルが恒久的なロードでスタックする問題を修正します

    バージョン 12.4.6 への更新:

      * セキュリティ:

        * CVE-2026-41178:opentelemetry-go のバグ解析を修正します(bsc#1276658)

      * 機能および強化:

        * アラート:保護されたフィールドの認証チェックをプロビジョニング API に追加します
        * アラート:連絡先の来所の不一致で 500 ではなく 403 を返す

      * バグ修正:

        * Jaeger:gzip、deflate、および brotli 圧縮 API 応答を処理します
        * アラート:ORM テーブルマッピングのバグを修正します。このバグにより、 SELECT alert_rule 列が PostgreSQL のユーザーから発生します

    * CVE-2026-39882:v1.43.0 に更新することで、OpenTelemetry OTLP HTTP エクスポーターにおけるメモリ枯渇 DoS を防ぎます。(bsc#1274217)
    * CVE-2026-42127:grafana'aパブリックダッシュボードクエリエンドポイントでのメモリ枯渇によるDoSを修正(bsc#1268868)
    * CVE-2026-9029:ジオマップパネルの XSS による任意のコードの実行と情報漏洩を修正します(bsc#1272328)
    * CVE-2026-33814:golang.org/x/net を更新することで HTTP/2 トランスポートの無限ループを修正します(bsc#1265763)
    * CVE-2026-8609:OAuth ログインルートでの事前認証 DoS を修正します(bsc#1271330)
    * CVE-2026-1229:github.com/cloudflare/circl を更新し、特定の入力に対する不適切な出力を生成する問題を修正します(bsc#1265525)(bsc#1262187)
    * CVE-2026-21723:テンプレートテストエンドポイントの DoS 脆弱性を修正します(bsc#1272427)
    * CVE-2026-41606:Apache Thrift の潜在的な DoS を修正します(bsc#1263330)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16セキュリティ更新プログラム:grafana(openSUSE-SU-2026:22125-1)

medium Nessus プラグイン ID 370424

バージョン 1.1