RHEL 8：grafana (RHSA-2026:88339)

critical Nessus 插件 ID 370897

语言：

简介

远程 Red Hat 主机缺少一个或多个 grafana 安全更新。

描述

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:88339 公告中提及的多个漏洞的影响。

Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

安全修复：

* golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

* crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

* crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

* crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

* crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

*crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

* golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

* crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

* crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

* net/mail： golang： net/mail：通过病态电子邮件地址解析造成拒绝服务（CVE-2026-42499）

* net/mail： golang： Go net/mail：通过构建的电子邮件输入造成拒绝服务（CVE-2026-39820）

* golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

* mime：golang： Golang MIME：通过恶意制作的 MIME 标头造成拒绝服务（CVE-2026-42504）

* encoding/asn1： golang： Go encoding/asn1： Unmarshal 中的过多递归导致拒绝服务（CVE-2026-33818）

* net/url： golang： golang net/url：路径解析中的二次复杂度导致拒绝服务（CVE-2026-56860）

* net/http： golang： Go net/http：未加密的 HTTP/2 连接容易受到拒绝服务攻击（CVE-2026-56853）

* html/template：golang：Go html/template：通过病态输入的跨站脚本（CVE-2026-56858）

* crypto/tls: golang: Golang crypto/tls：由于无限期的 KeyUpdate 消息导致的拒绝服务 (CVE-2026-56862)

* encoding/xml：golang： Go：通过 XML 解码递归深度问题造成的拒绝服务（CVE-2026-56859）

* crypto/x509： golang： crypto/x509：通过不受信任的中间证书（CVE-2026-111943）进行的中间人攻击

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

请根据 RHSA-2026:88339 中的指南更新 RHEL grafana 程序包。

另见

https://access.redhat.com/errata/RHSA-2026:88339

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2341751

https://bugzilla.redhat.com/show_bug.cgi?id=2344219

https://bugzilla.redhat.com/show_bug.cgi?id=2437111

https://bugzilla.redhat.com/show_bug.cgi?id=2445345

https://bugzilla.redhat.com/show_bug.cgi?id=2456333

https://bugzilla.redhat.com/show_bug.cgi?id=2456335

https://bugzilla.redhat.com/show_bug.cgi?id=2456336

https://bugzilla.redhat.com/show_bug.cgi?id=2456338

https://bugzilla.redhat.com/show_bug.cgi?id=2456339

https://bugzilla.redhat.com/show_bug.cgi?id=2467809

https://bugzilla.redhat.com/show_bug.cgi?id=2467820

https://bugzilla.redhat.com/show_bug.cgi?id=2480756

https://bugzilla.redhat.com/show_bug.cgi?id=2484204

https://bugzilla.redhat.com/show_bug.cgi?id=2515815

https://bugzilla.redhat.com/show_bug.cgi?id=2515820

https://bugzilla.redhat.com/show_bug.cgi?id=2515827

https://bugzilla.redhat.com/show_bug.cgi?id=2515838

https://bugzilla.redhat.com/show_bug.cgi?id=2515839

https://bugzilla.redhat.com/show_bug.cgi?id=2515840

https://bugzilla.redhat.com/show_bug.cgi?id=2556068

http://www.nessus.org/u?e124e6b3

插件详情

严重性: Critical

ID: 370897

文件名: redhat-RHSA-2026-88339.nasl

版本: 1.1

类型: Local

代理: unix

系列: Red Hat Local Security Checks

发布时间: 2026/10/22

最近更新时间: 2026/10/22

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus