AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:grafanaの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792757203)

high Nessus プラグイン ID 371221

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792757203アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Grafana OSSおよびGrafana Enterpriseは、プラグインアーカイブを抽出するとき、シンボリックリンクを安全に解決しませんでした。
細工されたプラグインアーカイブが、相対的なシンボリックリンクエントリを連結してプラグインインストールディレクトリをエスケープし、そのディレクトリの外側に任意のファイルと実行可能なバックエンドバイナリを書き込む可能性があります。ドロップされた実行可能ファイルは、Grafanaサーバープロセスの権限で実行され、リモートでコードが実行されます。
プラグインアーカイブは、署名が検証される前に抽出されるため、有効なプラグイン署名が書き込みを妨げることはありません。したがって、正規のように見えるプラグインをインストールしたり、grafana-cli、GF_INSTALL_PLUGINSの環境変数、またはプレインストール構成を使用して任意のアーカイブからプラグインをインストールしたりすることで、オペレーターが影響を受ける可能性があります。Grafana Enterpriseは、Grafana OSSと同じプラグイン抽出コードを含んでいるため、影響を受けます。(CVE-2026-15815)

- Immutable.js は、多数の永続的な不変データ構造を提供します。バージョン 3.8.3、4.3.7、5.1.5 より前の Immutable.js では、mergeDeep()、mergeDeepWith()、merge()、Map.toJS()、Map.toObject() API を通じてプロトタイプ汚染が発生する可能性があります。この問題には、バージョン 3.8.3、4.3.7 および 5.1.5でパッチが適用されています。
(CVE-2026-29063)

-いくつかのGrafana APIエンドポイント(一部は非認証)は、処理前にリクエスト本文のサイズを制限しません。攻撃者が過剰なメモリ割り当てを強制する非常に大きなペイロードを送信し、メモリを枯渇させてサービス拒否を引き起こす可能性があります。(CVE-2026-33382)

- js-yaml は JavaScript YAML パーサーおよびダンパーです。3.15.0より前の3.0.0から、4.3.0より前の4.0.0から、js-yamlは、マッピングのチェーンがマージキーを使用し、その場合にサイズが直線的に大きくなるだけのドキュメントの解析に2次CPU時間を費やすことができます。そのキーは、各マッピングが前のものをマージします。この問題はバージョン 3.15.0および 4.3.0で修正されています。(CVE-2026-59869)

- js-yaml は JavaScript YAML パーサーおよびダンパーです。3.0.0から3.15.2、4.3.2、5.4.1まで、lib/js-yaml/loader.jsとlib/loader.jsのmaxTotalMergeKeysは、マージキー<<の処理中に空のマッピングソースをカウントしません。攻撃者は、空のマッピングの大きなシーケンスを多数のマージターゲットにエイリアスし、totalMergeKeys が変更されず、構成されたリソース制限に達することがない間に O(N * K) 処理を引き起こすことができます。このため、比較的小さい YAML ドキュメントが、信頼されない YAML を解析するアプリケーションで長時間の CPU 消費を引き起こす可能性があり、これらのリリースラインではマージ処理がデフォルトで有効になっています。
v3 および v4 では、マージがデフォルトで有効になっているため、深刻度スコアは高くなります。この問題は、バージョン 3.15.2、 4.3.2、 5.4.1 で修正されています。(CVE-2026-84375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。