RHEL 10：grafana (RHSA-2026:67517)
high Nessus Plugin ID 345859
語言:
概要
遠端 Red Hat 主機缺少一個或多個 grafana 的安全性更新。說明
遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:67517 公告中提及的多個弱點影響。Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。
安全性修正：
crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)
* crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)
* net/mail: golang: net/mail：透過路徑邏輯電郵地址解析導致的拒絕服務 (CVE-2026-42499)
* net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務
* grafana： Grafana：透過儀表板覆寫 （CVE-2026-33377） 進行權限提升
* grafana： Grafana 驗證 Proxy：由於 IPv6 允許清單預設 （CVE-2026-33376） 不正確而導致未經授權的存取
* golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)
* golang.org/x/net/html: golang：golang.org/x/net/html：透過 HTML 剖析繞過觸發跨網站指令碼攻擊 (CVE-2026-27136)
* golang.org/x/net/html: golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)
* golang.org/x/net/html：golang：golang.org/x/net/html：透過意外的 HTML 樹狀結構渲染進行跨網站指令碼 （CVE-2026-42502）
* grafana： Grafana：透過大型 JSON 承載 （） 配置過多記憶體而造成拒絕服務 （CVE-2026-42127）
* grafana： Grafana：透過 OAuth 登入路由中無限記憶體增長造成拒絕服務 （CVE-2026-8609）
* grafana： Grafana：透過大型 API 要求負載過多的記憶體配置造成拒絕服務 （CVE-2026-33382）
* encoding/asn1: golang: Go encoding/asn1：透過 Unmarshal 中的過度遞迴導致的拒絕服務 (CVE-2026-33818)
* net/url: golang: golang net/url：透過路徑解析中的二次複雜度導致的拒絕服務 (CVE-2026-56860)
* net/http: golang: Go net/http：未加密的 HTTP/2 連接容易遭受拒絕服務 (CVE-2026-56853)
* html/template: golang: Go html/template：透過路徑邏輯輸入導致的跨網站指令碼 (CVE-2026-56858)
* crypto/tls: golang: Golang crypto/tls：透過無限 KeyUpdate 訊息導致的拒絕服務 (CVE-2026-56862)
* encoding/xml: golang: Go：透過 XML 解碼遞迴深度問題導致的拒絕服務 (CVE-2026-56859)
如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。
Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
依據 RHSA-2026:67517 中的指引更新 RHEL grafana 套件。另請參閱
https://access.redhat.com/errata/RHSA-2026:67517
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2445345
https://bugzilla.redhat.com/show_bug.cgi?id=2456335
https://bugzilla.redhat.com/show_bug.cgi?id=2467809
https://bugzilla.redhat.com/show_bug.cgi?id=2467820
https://bugzilla.redhat.com/show_bug.cgi?id=2477246
https://bugzilla.redhat.com/show_bug.cgi?id=2477262
https://bugzilla.redhat.com/show_bug.cgi?id=2480756
https://bugzilla.redhat.com/show_bug.cgi?id=2480757
https://bugzilla.redhat.com/show_bug.cgi?id=2480761
https://bugzilla.redhat.com/show_bug.cgi?id=2480762
https://bugzilla.redhat.com/show_bug.cgi?id=2491449
https://bugzilla.redhat.com/show_bug.cgi?id=2499061
https://bugzilla.redhat.com/show_bug.cgi?id=2499062
https://bugzilla.redhat.com/show_bug.cgi?id=2515815
https://bugzilla.redhat.com/show_bug.cgi?id=2515820
https://bugzilla.redhat.com/show_bug.cgi?id=2515827
https://bugzilla.redhat.com/show_bug.cgi?id=2515838
https://bugzilla.redhat.com/show_bug.cgi?id=2515839
Plugin 詳細資訊
嚴重性: High
ID: 345859
檔案名稱: redhat-RHSA-2026-67517.nasl
版本: 1.2
類型: Local
代理程式: unix
已發布: 2026/9/15
已更新: 2026/9/16
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.5
百分位數: 96.19
Vendor
Vendor Severity: Important
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 6.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:N
CVSS 評分資料來源: CVE-2026-33810
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux_eus:10.0, p-cpe:/a:redhat:enterprise_linux:grafana-selinux, p-cpe:/a:redhat:enterprise_linux:grafana
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/15
弱點發布日期: 2026/3/5
參考資訊
CVE: CVE-2026-25681, CVE-2026-27136, CVE-2026-27137, CVE-2026-33376, CVE-2026-33377, CVE-2026-33382, CVE-2026-33810, CVE-2026-33818, CVE-2026-39820, CVE-2026-39821, CVE-2026-42127, CVE-2026-42499, CVE-2026-42502, CVE-2026-56853, CVE-2026-56858, CVE-2026-56859, CVE-2026-56860, CVE-2026-56862, CVE-2026-8609