RHEL 10：grafana (RHSA-2026:54178)

high Nessus Plugin ID 334850

語言:

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:54178 公告中提及的多個弱點影響。

Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

安全性修正：

* grafana： Grafana：透過儀表板覆寫（CVE-2026-33377）進行權限提升

* grafana： Grafana 驗證 Proxy：由於 IPv6 允許清單預設（CVE-2026-33376）不正確而導致未經授權的存取

* grafana： Grafana：透過 OAuth 登入路由中無限記憶體增長造成拒絕服務（CVE-2026-8609）

* grafana： Grafana：透過大型 API 要求負載過多的記憶體配置造成拒絕服務（CVE-2026-33382）

錯誤修正和增強功能：

* [grafana / rhel-10.2.z] 移除 Konflux 構建的 Lua ExclusiveArch 巨集（JIRA：RHEL-188282）

如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 grafana 和/或 grafana-selinux 套件。

另請參閱

https://access.redhat.com/errata/RHSA-2026:54178

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=2477246

https://bugzilla.redhat.com/show_bug.cgi?id=2477262

https://bugzilla.redhat.com/show_bug.cgi?id=2499061

https://bugzilla.redhat.com/show_bug.cgi?id=2499062

https://issues.redhat.com/browse/RHEL-188282

http://www.nessus.org/u?12031e96

Plugin 詳細資訊

嚴重性: High

ID: 334850

檔案名稱: redhat-RHSA-2026-54178.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2026/8/12

已更新: 2026/8/12

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus