grafana-9.2.10-29.el8_10

エラータID: AXSA:2026-458:09

リリース日: 
2026/04/19 Sunday - 13:04
題名: 
grafana-9.2.10-29.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Golang の net/url.Parse ライブラリ関数には、無効な URL を
受け入れてしまう問題があるため、リモートの攻撃者により、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2026-25679)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-25679
url.Parse insufficiently validated the host/authority component and accepted some invalid URLs.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. grafana-9.2.10-29.el8_10.src.rpm
    MD5: 1f50ee5f010adfd44d86a991571903e2
    SHA-256: 3ea3ba0d7aab5474e96724089a5bb05fa1f4928af08af171a25eb62178719dee
    Size: 327.50 MB

Asianux Server 8 for x86_64
  1. grafana-9.2.10-29.el8_10.x86_64.rpm
    MD5: 6163412c200fb99c91a87afcd1e875bb
    SHA-256: f187f6d15c990f425251d7dae0f5b8c94f4299e016da103f936306d7d1376207
    Size: 77.07 MB
  2. grafana-selinux-9.2.10-29.el8_10.x86_64.rpm
    MD5: 49a0945eb5040a434734bf626003a269
    SHA-256: de891b30fe76125ce600353d648cb3495e28706f9967f8d2a2c056921f36575a
    Size: 35.47 kB