ALSA-2026:63022 Important: grafana security update

概要
ALSA-2026:63022は、AlmaLinux 10向けgrafanaのセキュリティ更新で、重大度はImportantです。grafanaが使用するGo(golang)関連コンポーネントの脆弱性8件を修正します。

・net/mail:pathologicalなメールアドレス解析によるDoS(CVE-2026-42499)
・net/mail:細工されたメール入力によるDoS(CVE-2026-39820)
・encoding/asn1:Unmarshalの過剰な再帰によるDoS(CVE-2026-33818)
・net/url:パス解決の二次計算量によるDoS(CVE-2026-56860)
・net/http:暗号化されていないHTTP/2接続に対するDoS(CVE-2026-56853)
・html/template:pathologicalな入力によるクロスサイトスクリプティング(CVE-2026-56858)
・crypto/tls:際限のないKeyUpdateメッセージによるDoS(CVE-2026-56862)
・encoding/xml:XMLデコードの再帰深度の問題によるDoS(CVE-2026-56859)

影響対象
AlmaLinux 10のgrafanaとgrafana-selinuxです。影響を受ける版の範囲と、各脆弱性の具体的な悪用条件は未確認です。

修正版
grafana、grafana-selinuxともに0:10.2.6-28.el10_2.5で修正されています。対象アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2です。

回避策
原文に記載がなく、未確認です。

不明点
CVSSスコア、謝辞、各脆弱性の詳細な影響は、原文が参照するCVEページに記載されているとされ、本文からは未確認です。実際の悪用の有無も未確認です。