Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 每個未快取的 /avatar/:hash 要求都會衍生一個會重新整理 Gravatar 影像的 goroutine。如果重新整理在 10 插槽背景工作佇列中停留的時間超過三秒處置程式就會逾時並停止接聽結果以便 goroutine 永遠封鎖嘗試在未緩衝的通道上傳送的資料。具有隨機雜湊的持續流量不斷超出此逾時限制因此 goroutine 計數線性增加最終耗盡記憶體並造成 Grafana 在某些系統上損毀。 (CVE-2026-21720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-21720

high Nessus Plugin ID 297404

版本 1.1