Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_54178 公告中提及的多個弱點影響。

    * grafana： Grafana：透過儀表板覆寫 （CVE-2026-33377） 進行權限提升

    * grafana： Grafana 驗證 Proxy：由於 IPv6 允許清單預設 （CVE-2026-33376） 不正確而導致未經授權的存取

    * grafana： Grafana：透過 OAuth 登入路由中無限記憶體增長造成拒絕服務 （CVE-2026-8609）

    * grafana： Grafana：透過大型 API 要求負載過多的記憶體配置造成拒絕服務 （CVE-2026-33382）

    錯誤修正和增強功能：

    * [grafana / rhel-10.2.z] 移除 Konflux 組建的 Lua ExclusiveArch 巨集 （JIRA：Rocky Linux-188282）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：grafana / grafana-debuginfo / grafana-debugsource / grafana-selinux 多個弱點（crlsa-2026_54178）

high Nessus Plugin ID 357882

找不到變更記錄

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：grafana / grafana-debuginfo / grafana-debugsource / grafana-selinux 多個弱點 （crlsa-2026_54178）

high Nessus Plugin ID 357882

找不到變更記錄

Rocky Linux 10.2 [CIQ] 安全性更新：grafana / grafana-debuginfo / grafana-debugsource / grafana-selinux 多個弱點（crlsa-2026_54178）