AlmaLinux 9.2 主機安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1781093705 公告中提及的多個弱點影響。

  - 將 IPv6 允許清單用於驗證 Proxy 功能時，預設為 /32 位址。明確指定遮罩的位址不受影響;若要輕鬆緩解，請將所需的遮罩 （通常是 /128） 新增至位址。只有驗證 Proxy 會受到影響;Okta、SAML、LDAP 等在這裡不受影響。（CVE-2026-33376）

  - 編輯者可以覆寫不屬於他們的儀表板，以取得該特定儀表板的管理員。使用者必須具有儀表板的寫入權限，才能提升權限。（CVE-2026-33377）

  - 使用 $__timeGroup 巨集，可以透過使伺服器超載來實現 OOM。這需要 SQL 資料來源。如果伺服器設定為自動重新啟動，則影響很小或不存在，因為攻擊可能需要半小時以上才能使伺服器當機。（CVE-2026-33378）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：grafana 多個弱點（ALMALINUX9.2：CLSA-2026：1781093705）

high Nessus Plugin ID 352277

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：grafana 多個弱點 （ALMALINUX9.2：CLSA-2026：1781093705）

high Nessus Plugin ID 352277

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：grafana 多個弱點（ALMALINUX9.2：CLSA-2026：1781093705）