远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:67517 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * net/mail： golang： net/mail： 通过病态电子邮件地址解析造成拒绝服务 （CVE-2026-42499） 

    * net/mail： golang： Go net/mail： 通过构建的电子邮件输入造成拒绝服务 （CVE-2026-39820）

    * grafana： Grafana：通过仪表盘覆盖 （CVE-2026-33377） 进行权限升级

    * grafana：Grafana 身份验证代理：由于错误的 IPv6 允许列表默认值 （CVE-2026-33376） 导致未经授权的访问

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过 HTML 解析绕过 （CVE-2026-27136） 进行跨站脚本

    * golang.org/x/net/html：通过跨站脚本执行任意代码 （CVE-2026-25681）

    * golang.org/x/net/html：golang：golang.org/x/net/html：通过非预期的 HTML 树渲染造成跨站脚本 （CVE-2026-42502）

    * grafana： grafana：由于通过大型 JSON 负载 （CVE-2026-42127） 分配过多内存而导致的拒绝服务

    * grafana： Grafana：通过 OAuth 登录路由中不受限制的内存增长造成拒绝服务 （CVE-2026-8609）

    * grafana： Grafana：通过大型 API 请求负载 （CVE-2026-33382） 的过多内存分配造成拒绝服务

    * encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

    * net/url： golang： golang net/url： 路径解析中的二次复杂度导致拒绝服务 （CVE-2026-56860）

    * net/http： golang： Go net/http： 未加密的 HTTP/2 连接容易受到拒绝服务攻击 （CVE-2026-56853）

    * html/template：golang：Go html/template：通过病态输入的跨站脚本 （CVE-2026-56858） 

    * crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

    * encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务 （CVE-2026-56859）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：grafana (RHSA-2026:67517)

high Nessus 插件 ID 345859

版本 1.2