AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1788279341 公告中提及的多個弱點影響。

  - 具有檢視者權限的使用者可以使用特製的請求給 Tempo 和 Loki 資料來源外掛程式，以連線到非預期的後端端點。視後端設定而定，這可能會洩漏資料來源認證、洩漏內部回應，或在已設定的後端觸發系統管理動作。
    (CVE-2026-10601)

  - Grafana Live 推送端點可被利用，透過傳送大型或串流要求內文，造成無限記憶體配置，可能導致記憶體不足。具有 Grafana Live API 存取權的已驗證使用者可能會觸發此問題。（CVE-2026-28376）

  - Grafana Live 中的爭用情形允許具有檢視者角色的已驗證使用者透過傳送導致嚴重地圖存取錯誤的並行要求來觸發伺服器損毀。這會導致服務完全無法使用，需要重新啟動 Grafana 伺服器。（CVE-2026-28379）

  - 對 Grafana 外掛程式資源端點的要求可能會將整個要求內文讀取到記憶體中，從而造成無限的記憶體配置。經驗證的使用者可利用此漏洞觸發記憶體不足情況，進而可能導致拒絕服務。（CVE-2026-28383）

  - 在 Unmarshal 中強制執行遞迴限制，以防止在剖析深巢遞迴結構時耗盡堆疊。（CVE-2026-33818）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：grafana 多個弱點（ALMALINUX9.2：CLSA-2026：1788279341）

medium Nessus Plugin ID 360003

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：grafana 多個弱點 （ALMALINUX9.2：CLSA-2026：1788279341）

medium Nessus Plugin ID 360003

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：grafana 多個弱點（ALMALINUX9.2：CLSA-2026：1788279341）