INFSA-2025:8916: Устранение уязвимости grafana-pcp

Информация о бюллетене

Идентификатор: INFSA-2025:8916

Тип: устранение уязвимостей

Дата публикации: 2025-07-07 11:40:50 UTC

Информация о пакете

Плагин Grafana для Performance Co-Pilot предоставляет мощную службу для мониторинга и управления производительностью на уровне системы. Включает источники данных из pmseries и Redis, метрики PCP в реальном времени и скрипты bpftrace из pmdabpftrace, а также несколько панелей мониторинга.

Описание уязвимостей

  • CVE-2025-22871

    Уязвимость пакета net/http языка программирования Go связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 5.4 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты