grafana-10.2.6-7.el9

エラータID: AXSA:2024-9335:21

リリース日: 
2024/12/13 Friday - 10:26
題名: 
grafana-10.2.6-7.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Go の Decoder.Decode() 関数には、深くネストされた構造
を含むメッセージを処理する際、スタック領域を枯渇させて
しまう問題があるため、リモートの攻撃者により、サービス
拒否攻撃 (パニックの発生) を可能とする脆弱性が存在します。
(CVE-2024-34156)

- DOMPurify には、ネストされた mXSS データの解析処理に
問題があるため、リモートの攻撃者により、 クロスサイト
スクリプティング攻撃を可能とする脆弱性が存在します。
(CVE-2024-47875)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-34156
Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion. This is a follow-up to CVE-2022-30635.
CVE-2024-47875
DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMpurify was vulnerable to nesting-based mXSS. This vulnerability is fixed in 2.5.0 and 3.1.3.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. grafana-10.2.6-7.el9.src.rpm
    MD5: 9dc4aef0475cf60b87f1871d94c2dfea
    SHA-256: e681ca336fcf3449210e3029e43c2ecc681c02c9d82ab19fddcd52779d053566
    Size: 335.91 MB

Asianux Server 9 for x86_64
  1. grafana-10.2.6-7.el9.x86_64.rpm
    MD5: dea2727a50819d41b3dcfbce4164052a
    SHA-256: c2b652cd53752a18c3a8016bf3545b1455658821ae029864df1d726c968c8f9c
    Size: 112.08 MB
  2. grafana-selinux-10.2.6-7.el9.x86_64.rpm
    MD5: 4f6f66b1a8d18fc1e1847a1713153170
    SHA-256: 5d279c2ea05e4ed05c46cc9d7091e742c4bae66e7d3784c5c978982b73919443
    Size: 24.90 kB