p PatchFirst

ALSA-2025:8916

ALSA-2025:8916 · Moderate: grafana-pcp security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Grafana plugin for Performance Co-Pilot includes datasources for scalable time series from pmseries and Redis, live PCP metrics and bpftrace scripts from pmdabpftrace, as well as several dashboards. Security Fix(es): * net/[http:](http:) Request smuggling due to acceptance of invalid chunked data in net/http (CVE-2025-22871) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • grafana-pcp AlmaLinux:9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.1.1-11.el9_6

    Обновитесь до 5.1.1-11.el9_6

Первоисточники

Проверьте свой сервер →