Rocky Linux 9.6 主機安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1789289678 公告中提及的多個弱點影響。

  - 在 Grafana 的關聯功能中發現一個影響舊版關聯記錄的跨租用戶隔離弱點。由於回溯相容性條件允許跨組織傳回 org_id = 0 筆記錄，因此具有資料來源管理權限的使用者可以讀取並永久刪除屬於另一個組織的舊版關聯資料。此問題會影響在 Grafana 10.2 之前建立的關聯，並在 >=11.6.11、>=12.0.9、>=12.1.6 和 >=12.2.4 中修正。感謝 Gyu-hyeok Lee （g2h） 通報此弱點。（CVE-2026-21727）

  - 在鏈結建置期間，在 VerifyOptions.Intermediates 中傳遞大量中繼憑證時，未正確限制完成的工作量，這可能會導致拒絕服務。這會影響 crypto/x509 的直接使用者和 crypto/tls 的使用者。 (CVE-2026-32280)

  - 剖析任意 HTML，然後使用 Render 轉譯，可能會導致意外的 HTML 樹狀結構。這可用於在嘗試在轉譯前清理輸入 HTML 的應用程式中執行 XSS 攻擊。
    (CVE-2026-42502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：grafana / grafana-selinux 多個弱點（ALMALINUX9.6：CLSA-2026：1789289678）

medium Nessus Plugin ID 360966

找不到相依性

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：grafana / grafana-selinux 多個弱點 （ALMALINUX9.6：CLSA-2026：1789289678）

medium Nessus Plugin ID 360966

找不到相依性

Rocky Linux 9.6 [TuxCare] 安全性更新：grafana / grafana-selinux 多個弱點（ALMALINUX9.6：CLSA-2026：1789289678）