grafana-9.2.10-27.el8_10
エラータID: AXSA:2026-107:02
リリース日:
2026/01/30 Friday - 22:03
題名:
grafana-9.2.10-27.el8_10
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- Golang の crypto/x509 ライブラリには、ループ内で過剰にプラット
フォームリソースを消費してしまう問題があるため、リモートの攻撃者
により、サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2025-61729)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2025-61729
Within HostnameError.Error(), when constructing an error string, there is no limit to the number of hosts that will be printed out. Furthermore, the error string is constructed by repeated string concatenation, leading to quadratic runtime. Therefore, a certificate provided by a malicious actor can result in excessive resource consumption.
Within HostnameError.Error(), when constructing an error string, there is no limit to the number of hosts that will be printed out. Furthermore, the error string is constructed by repeated string concatenation, leading to quadratic runtime. Therefore, a certificate provided by a malicious actor can result in excessive resource consumption.
追加情報:
N/A
ダウンロード:
SRPMS
- grafana-9.2.10-27.el8_10.src.rpm
MD5: bb59697e465b3979079dae8489255349
SHA-256: 892cef2ce83f34927bed62f9736a8aa5583a7e83ee1731073be57a41566ff905
Size: 327.50 MB
Asianux Server 8 for x86_64
- grafana-9.2.10-27.el8_10.x86_64.rpm
MD5: 0ce6af19e53cde7ec393ec55abb903f1
SHA-256: a408355258ca4b6cdb7d13b2059c22d3e56f49196fdf5058986b2b8ddb1b14f2
Size: 77.06 MB - grafana-selinux-9.2.10-27.el8_10.x86_64.rpm
MD5: 714ab1d666c798ad121af221c0bf684a
SHA-256: fc4177e88dbe4d850500194e84a6c8f0abee974d9c17d1cc147864114b3b7cf0
Size: 35.23 kB
English