Infrastructure agent release notesRSS

Notes

Security notices

• chore(deps): update dependency newrelic/nri-flex to v1.18.16 fixes CVE-2026-111943 in #2373
• Update Go version to 1.27.3 fixes CVE-2026-111943 in #2372
• Update github.com/klauspost/compress to 1.18.7 fixes CVE-2026-63209 in #2372
• chore(deps): update dependency newrelic/nri-winservices to v1.5.7 fixes CVE-2026-111943 in #2374
• chore(deps): update dependency newrelic/nrjmx to fixes CVE-2026-64607 v2.15.1 in #2370
• Update nri-prometheus, nri-docker versions in fixes CVE-2026-111943 #2375

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Notes

Security notices

• chore(deps): bump golang.org/x/net to v0.60.0, fixing CVE-2026-78669 (HIGH) - net/http2 denial of service via excessive SETTINGS frames in #2364

Bug fixes

• fix: Prevent the agent from crashing if clean temp folder fails and fall back to manual delete on ERROR_INVALID_FUNCTION / STATUS_NOT_IMPLEMENTED in #2354
• fix: hide safe dir check behind a config in #2357
• Fix: Update core integrations in #2359
• revert #2306 in #2362

Other changes

• chore(deps): bump github.com/containerd/containerd from 1.7.35 to 1.7.36 in #2353
• Optimize the if else condition in #2360
• chore(deps): bump github.com/moby/sys/user from 0.3.0 to 0.4.1 in #2363
• chore: bump embedded OHI versions (nri-docker, nri-flex, nri-winservices, nri-prometheus) in #2365

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Notas

🛡️ Avisos de seguridad

• Se actualizó la dependencia newrelic/nrjmx a v2.15.0 en #2346
• Actualizar crypto a v0.57.0 en #2344
• Actualizar las versiones de la integración de OHI incorporada en #2352

🐞 Correcciones de errores

• Se corrigió un error de escalada de privilegios que permitía a las integraciones en entorno aislado generar procesos secundarios de root en #2338

Declaración de apoyo:

Se ha lanzado una nueva versión del agente. Siga los procedimientos estándar para actualizar el agente de infraestructura.

Recomendamos actualizar a la última versión del agente tan pronto como esté disponible. Si no puede actualizar a la última versión, actualice sus agentes a una versión de no más de 90 días. Lea más sobre cómo mantener los agentes actualizados.

Consulte la política de fin de vida útil del agente de New Relic Infrastructure para obtener información sobre las versiones del agente y las fechas de soporte.

Notas

🛡️ Avisos de seguridad

• Se actualizó la dependencia newrelic/nrjmx a la v2.14.0 en #2336 para solucionar CVE-2026-54399 y CVE-2026-54428
• Se actualizó la dependencia newrelic/nri-prometheus a v2.30.4 en #2335
• Actualizar google.golang.org/grpc de 1.83.1 a 1.83.2 en #2342 para solucionar CVE-2026-84445
• Actualizar containerd a v1.7.35 en #2340 para solucionar CVE-2026-53495
• Actualizar la dependencia newrelic/nri-flex a v1.18.13 en #2343 para solucionar CVE-2026-56855 y CVE-2026-78662

🐞 Correcciones de errores

• reemplazar el obsoleto MemoryLimit por MemoryMax para systemd >=231 en #2337
• Agregar comprobación de groupfs para la propiedad de archivos tmp en #2345

Declaración de apoyo:

Se ha lanzado una nueva versión del agente. Siga los procedimientos estándar para actualizar el agente de infraestructura.

Recomendamos actualizar a la última versión del agente tan pronto como esté disponible. Si no puede actualizar a la última versión, actualice sus agentes a una versión de no más de 90 días. Lea más sobre cómo mantener los agentes actualizados.

Consulte la política de fin de vida útil del agente de New Relic Infrastructure para obtener información sobre las versiones del agente y las fechas de soporte.

Notas

🛡️ Actualizaciones de seguridad

• Se actualizó google.golang.org/grpc a 1.83.1 para resolver la vulnerabilidad de seguridad CVE-2026-84304 en #2328

🐞 Correcciones de errores

• Validación de la ruta de montaje permitida durante las comprobaciones de directorio seguro #2325

Declaración de apoyo:

Se ha lanzado una nueva versión del agente. Siga los procedimientos estándar para actualizar el agente de infraestructura.

Recomendamos actualizar a la última versión del agente tan pronto como esté disponible. Si no puede actualizar a la última versión, actualice sus agentes a una versión de no más de 90 días. Lea más sobre cómo mantener los agentes actualizados.

Consulte la política de fin de vida útil del agente de New Relic Infrastructure para obtener información sobre las versiones del agente y las fechas de soporte.