AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1781093705公告中提及的多个漏洞的影响。

  - 将 IPv6 允许列表用于身份验证代理功能时，默认为 /32 地址。明确指定掩码的地址不受影响;要轻松缓解，请将所需的掩码（通常为 /128）添加到地址。只有 auth 代理会受到影响;Okta、SAML、LDAP 等在此处不受影响。（CVE-2026-33376）

  - 编辑器可以覆盖不属于他们的仪表板，以获取该特定仪表板的管理员权限。用户必须具有仪表盘的写入权限才能提升权限。（CVE-2026-33377）

  - 使用该 $__timeGroup 宏，可以通过使服务器过载来实现 OOM。这需要 SQL 数据源。如果服务器设置为自动重新启动，则影响很小或者不存在，因为攻击最长的时间可达半小时才能造成服务器崩溃。（CVE-2026-33378）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：grafana 多个漏洞（ALMALINUX9.2：CLSA-2026：1781093705）

high Nessus 插件 ID 352277

未找到变更日志

检测

AlmaLinux 9.2 [TuxCare] 安全更新：grafana 多个漏洞 （ALMALINUX9.2：CLSA-2026：1781093705）

high Nessus 插件 ID 352277

未找到变更日志

AlmaLinux 9.2 [TuxCare] 安全更新：grafana 多个漏洞（ALMALINUX9.2：CLSA-2026：1781093705）