Infrastructure agent release notesRSS

Improvements and enhancements

• Breaking change: The safe_dir_check_enabled setting now defaults to true. When enabled, the agent rejects and recreates any directory it manages (such as the data directory and integration temporary directories) that isn't a real directory owned by the user or group running the agent. Directories that are writable by group or other users are also recreated, unless they are a distinct mount point. To change this behavior, set safe_dir_check_enabled in your configuration file or the NRIA_SAFE_DIR_CHECK_ENABLED environment variable. #2386
• Hardened the agent temporary folder. #2369
• Updated the New Relic Fluent Bit output plugin to v3.12.0. #2382
• Updated nri-docker to v2.9.1. #2389

Security updates

• Removed legacy Fluent Bit 1.9 and legacy out_newrelic.dll (Go 1.20.7) from the Windows installer, fixing CVE-2026-27143, CVE-2025-68121, CVE-2025-22871, and CVE-2024-24790. #2378
• Updated nri-flex to v1.18.17 (golang.org/x/net v0.62.0), fixing CVE-2026-78661 and CVE-2026-97045. #2384
• Updated nri-docker to v2.9.0 (github.com/cilium/ebpf v0.22.0), fixing CVE-2026-10722, a low-severity denial of service caused by integer overflow. #2385

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Notas

Avisos de seguridad

• Chore(deps): actualizar containerd a 2.3.6 en #2379.

Declaración de apoyo:

Se ha lanzado una nueva versión del agente. Siga los procedimientos estándar para actualizar el agente de infraestructura.

Recomendamos actualizar a la última versión del agente tan pronto como esté disponible. Si no puede actualizar a la última versión, actualice sus agentes a una versión de no más de 90 días. Lea más sobre cómo mantener los agentes actualizados.

Consulte la política de fin de vida útil del agente de New Relic Infrastructure para obtener información sobre las versiones del agente y las fechas de soporte.

Notas

Avisos de seguridad

• chore(deps): actualizar la dependencia newrelic/nri-flex a v1.18.16 soluciona CVE-2026-111943 en #2373
• Actualizar la versión de Go a 1.27.3 soluciona CVE-2026-111943 en #2372
• Actualizar github.com/klauspost/compress a 1.18.7 corrige el CVE-2026-63209 en #2372
• chore(deps): actualizar la dependencia newrelic/nri-winservices a v1.5.7 soluciona CVE-2026-111943 en #2374
• chore(deps): actualizar la dependencia newrelic/nrjmx para corregir CVE-2026-64607 v2.15.1 en #2370
• Actualizar las versiones de nri-prometheus y nri-docker en las correcciones de CVE-2026-111943 #2375

Declaración de apoyo:

Se ha lanzado una nueva versión del agente. Siga los procedimientos estándar para actualizar el agente de infraestructura.

Recomendamos actualizar a la última versión del agente tan pronto como esté disponible. Si no puede actualizar a la última versión, actualice sus agentes a una versión de no más de 90 días. Lea más sobre cómo mantener los agentes actualizados.

Consulte la política de fin de vida útil del agente de New Relic Infrastructure para obtener información sobre las versiones del agente y las fechas de soporte.

Notas

Avisos de seguridad

• chore(deps): actualizar golang.org/x/net a v0.60.0, corrección de CVE-2026-78669 (ALTA) - denegación de servicio de net/http2 a través de tramas SETTINGS excesivas en #2364

Corrección de errores

• fix: evitar que el agente se bloquee si falla la limpieza de la carpeta temporal y recurrir a la eliminación manual en caso de ERROR_INVALID_FUNCTION/STATUS_NOT_IMPLEMENTED en #2354
• corrección: ocultar la comprobación de directorio seguro tras una configuración en #2357
• Corrección: actualizar integraciones principales en #2359
• revertir #2306 en #2362

Otros cambios

• chore(deps): actualizar github.com/containerd/containerd de 1.7.35 a 1.7.36 en #2353
• Optimizar la condición if else en #2360
• chore(deps): actualizar github.com/moby/sys/user de 0.3.0 a 0.4.1 en #2363
• chore: actualizar versiones integradas de OHI (nri-docker, nri-flex, nri-winservices, nri-prometheus) en #2365

Declaración de apoyo:

Se ha lanzado una nueva versión del agente. Siga los procedimientos estándar para actualizar el agente de infraestructura.

Recomendamos actualizar a la última versión del agente tan pronto como esté disponible. Si no puede actualizar a la última versión, actualice sus agentes a una versión de no más de 90 días. Lea más sobre cómo mantener los agentes actualizados.

Consulte la política de fin de vida útil del agente de New Relic Infrastructure para obtener información sobre las versiones del agente y las fechas de soporte.

Notas

🛡️ Avisos de seguridad

• Se actualizó la dependencia newrelic/nrjmx a v2.15.0 en #2346
• Actualizar crypto a v0.57.0 en #2344
• Actualizar las versiones de la integración de OHI incorporada en #2352

🐞 Correcciones de errores

• Se corrigió un error de escalada de privilegios que permitía a las integraciones en entorno aislado generar procesos secundarios de root en #2338

Declaración de apoyo:

Se ha lanzado una nueva versión del agente. Siga los procedimientos estándar para actualizar el agente de infraestructura.

Recomendamos actualizar a la última versión del agente tan pronto como esté disponible. Si no puede actualizar a la última versión, actualice sus agentes a una versión de no más de 90 días. Lea más sobre cómo mantener los agentes actualizados.

Consulte la política de fin de vida útil del agente de New Relic Infrastructure para obtener información sobre las versiones del agente y las fechas de soporte.