grafana-7.5.9-5.el8

エラータID: AXSA:2022-2889:01

リリース日: 
2022/01/05 Wednesday - 04:06
題名: 
grafana-7.5.9-5.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目に対処しました。

[Security Fix]
- Go の net/http には、HTTP/2 リクエストを介して、ヘッダーの正規化キャッシュ内の
制御されないメモリを消費することの可能な脆弱性があります。(CVE-2021-44716)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-44716
net/http in Go before 1.16.12 and 1.17.x before 1.17.5 allows uncontrolled memory consumption in the header canonicalization cache via HTTP/2 requests.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. grafana-7.5.9-5.el8.src.rpm
    MD5: 696844d3257611d4114e3a1fad527070
    SHA-256: 7ff4867ae60229a5da4c300184944ab1d1a3819fa9e96b24e4090bcace99844d
    Size: 121.93 MB

Asianux Server 8 for x86_64
  1. grafana-7.5.9-5.el8.x86_64.rpm
    MD5: 83ba9efe956de6c99e32332294996b34
    SHA-256: d6f76f22a0386e02ad7d1bea5c0acfabc122c0aa7c22e2e6e2b56b8d207edd4c
    Size: 40.68 MB