Infrastructure agent release notesRSS

Notes

Security notices

• chore(deps): update dependency newrelic/nri-flex to v1.18.16 fixes CVE-2026-111943 in #2373
• Update Go version to 1.27.3 fixes CVE-2026-111943 in #2372
• Update github.com/klauspost/compress to 1.18.7 fixes CVE-2026-63209 in #2372
• chore(deps): update dependency newrelic/nri-winservices to v1.5.7 fixes CVE-2026-111943 in #2374
• chore(deps): update dependency newrelic/nrjmx to fixes CVE-2026-64607 v2.15.1 in #2370
• Update nri-prometheus, nri-docker versions in fixes CVE-2026-111943 #2375

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

メモ

セキュリティに関するお知らせ

• chore(deps): golang.org/x/net を v0.60.0 にバンプします、過剰な SETTINGS フレームによる net/http2 のサービス拒否である CVE-2026-78669（HIGH）を #2364 で修正します

バグ修正

• fix: #2354 で、一時フォルダーのクリーンアップに失敗した場合にエージェントがクラッシュするのを防ぎ、ERROR_INVALID_FUNCTION/STATUS_NOT_IMPLEMENTED の場合に手動削除にフォールバックするように修正します
• 修正：#2357 でsafe dirチェックをコンフィグで非表示にしました
• 修正：#2359 でコアインテグレーションを更新
• #2362 で #2306 をリバートします

その他の変更

• chore(deps): github.com/containerd/containerd をバンプします#2353 で 1.7.35 から 1.7.36 へ
• #2360 でif else条件を最適化しました
• chore(deps): github.com/moby/sys/user をバンプします#2363 で 0.3.0 から 0.4.1 へ
• chore: #2365 で組み込みOHIバージョン（nri-docker、nri-flex、nri-winservices、nri-prometheus）を更新

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。

メモ

🛡️ セキュリティ通知

• #2346 で依存関係 newrelic/nrjmx を v2.15.0 に更新
• #2344 でcryptoをv0.57.0に更新
• 組み込みのOHIインテグレーションのバージョンを #2352 で更新しました

🐞 バグ修正

• サンドボックス化されたインテグレーションがroot権限の子プロセスを生成できる権限昇格のバグを #2338 で修正しました

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。

メモ

🛡️ セキュリティ通知

• CVE-2026-54399およびCVE-2026-54428に対処するため、#2336で依存関係newrelic/nrjmxをv2.14.0に更新しました。
• #2335 で依存関係 newrelic/nri-prometheus を v2.30.4 に更新
• google.golang.org/grpc を更新CVE-2026-84445 に対処するため、#2342 で 1.83.1 から 1.83.2 へ
• CVE-2026-53495に対処するため、#2340でcontainerdをv1.7.35に更新しました。
• CVE-2026-56855およびCVE-2026-78662に対処するため、#2343で依存関係newrelic/nri-flexをv1.18.13に更新しました。

🐞 バグ修正

• #2337 で、systemd >=231 向けの非推奨の MemoryLimit を MemoryMax に置き換えました
• #2345で、tmpファイルの所有権に関するgroupfsチェックを追加しました。

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。

メモ

🛡️ セキュリティアップデート

• #2328でセキュリティ脆弱性CVE-2026-84304を解決するために、google.golang.org/grpcを1.83.1に更新しました

🐞 バグ修正

• 安全なディレクトリチェック時の許可されたマウントパスの検証 #2325

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。