Infrastructure agent release notesRSS

Notes

Security notices

• chore(deps): update dependency newrelic/nri-flex to v1.18.16 fixes CVE-2026-111943 in #2373
• Update Go version to 1.27.3 fixes CVE-2026-111943 in #2372
• Update github.com/klauspost/compress to 1.18.7 fixes CVE-2026-63209 in #2372
• chore(deps): update dependency newrelic/nri-winservices to v1.5.7 fixes CVE-2026-111943 in #2374
• chore(deps): update dependency newrelic/nrjmx to fixes CVE-2026-64607 v2.15.1 in #2370
• Update nri-prometheus, nri-docker versions in fixes CVE-2026-111943 #2375

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Remarques

Avis de sécurité

• chore(deps) : passer golang.org/x/net à v0.60.0, correction de la CVE-2026-78669 (HIGH) - déni de service net/http2 via des trames SETTINGS excessives dans #2364

Débogage

• fix : empêcher le plantage de l'agent si le nettoyage du dossier temporaire échoue et se rabattre sur la suppression manuelle en cas de ERROR_INVALID_FUNCTION/STATUS_NOT_IMPLEMENTED dans #2354
• fix : masquer la vérification du répertoire sécurisé derrière une configuration dans #2357
• Fix : mettre à jour les intégrations principales dans #2359
• annulation de #2306 dans #2362

Autres modifications

• chore(deps) : mise à jour de github.com/containerd/containerd de 1.7.35 à 1.7.36 dans #2353
• Optimiser la condition if else dans #2360
• chore(deps): mise à jour de github.com/moby/sys/user de 0.3.0 à 0.4.1 dans #2363
• chore : mise à jour des versions OHI intégrées (nri-Docker, nri-flex, nri-winservices, nri-Prometheus) dans #2365

Déclaration de soutien :

Une nouvelle version de l’agent est sortie. Suivez les procédures standard pour mettre à jour l’agent d’infrastructure.

Nous recommandons de mettre à jour vers la dernière version de l'agent dès qu'elle est disponible. Si vous ne pouvez pas mettre à niveau vers la dernière version, mettez à jour vos agents vers une version datant de 90 jours maximum. En savoir plus sur la mise à jour des agents.

Consultez la politique EOL de l’agent New Relic Infrastructure pour obtenir des informations sur la sortie de l’agent et les dates de support.

Notes

🛡️ Security notices

• Bump dependency newrelic/nrjmx to v2.15.0 in #2346
• Bump crypto to v0.57.0 in #2344
• Bump embedded OHI integration versions in #2352

🐞 Bug fixes

• Fixed privilege escalation bug that allowed sandboxed integrations to spawn root children in #2338

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Remarques

🛡️ Avis de sécurité

• Mise à jour de la dépendance newrelic/nrjmx vers la v2.14.0 dans #2336 pour corriger les CVE-2026-54399 et CVE-2026-54428
• Mise à jour de la dépendance newrelic/nri-prometheus vers la v2.30.4 dans #2335
• Mise à jour de google.golang.org/grpc de la 1.83.1 vers la 1.83.2 dans #2342 pour corriger la CVE-2026-84445
• Mise à jour de containerd vers la v1.7.35 dans #2340 pour corriger la CVE-2026-53495
• Mise à jour de la dépendance newrelic/nri-flex vers la v1.18.13 dans #2343 pour corriger les CVE-2026-56855 et CVE-2026-78662

🐞 Débogage

• remplacement de MemoryLimit obsolète par MemoryMax pour systemd >=231 dans #2337
• ajout de la vérification groupfs pour la propriété des fichiers tmp dans #2345

Déclaration de soutien :

Une nouvelle version de l’agent est sortie. Suivez les procédures standard pour mettre à jour l’agent d’infrastructure.

Nous recommandons de mettre à jour vers la dernière version de l'agent dès qu'elle est disponible. Si vous ne pouvez pas mettre à niveau vers la dernière version, mettez à jour vos agents vers une version datant de 90 jours maximum. En savoir plus sur la mise à jour des agents.

Consultez la politique EOL de l’agent New Relic Infrastructure pour obtenir des informations sur la sortie de l’agent et les dates de support.

Remarques

🛡️ Mises à jour de sécurité

• Mise à jour de google.golang.org/grpc vers 1.83.1 pour résoudre la vulnérabilité de sécurité CVE-2026-84304 dans #2328

🐞 Débogage

• Validation du chemin de montage autorisé lors des vérifications de répertoire sécurisé #2325

Déclaration de soutien :

Une nouvelle version de l’agent est sortie. Suivez les procédures standard pour mettre à jour l’agent d’infrastructure.

Nous recommandons de mettre à jour vers la dernière version de l'agent dès qu'elle est disponible. Si vous ne pouvez pas mettre à niveau vers la dernière version, mettez à jour vos agents vers une version datant de 90 jours maximum. En savoir plus sur la mise à jour des agents.

Consultez la politique EOL de l’agent New Relic Infrastructure pour obtenir des informations sur la sortie de l’agent et les dates de support.