Infrastructure agent release notesRSS

メモ

セキュリティに関するお知らせ

• chore(deps): golang.org/x/net を v0.60.0 にバンプします、過剰な SETTINGS フレームによる net/http2 のサービス拒否である CVE-2026-78669（HIGH）を #2364 で修正します

バグ修正

• fix: #2354 で、一時フォルダーのクリーンアップに失敗した場合にエージェントがクラッシュするのを防ぎ、ERROR_INVALID_FUNCTION/STATUS_NOT_IMPLEMENTED の場合に手動削除にフォールバックするように修正します
• 修正：#2357 でsafe dirチェックをコンフィグで非表示にしました
• 修正：#2359 でコアインテグレーションを更新
• #2362 で #2306 をリバートします

その他の変更

• chore(deps): github.com/containerd/containerd をバンプします#2353 で 1.7.35 から 1.7.36 へ
• #2360 でif else条件を最適化しました
• chore(deps): github.com/moby/sys/user をバンプします#2363 で 0.3.0 から 0.4.1 へ
• chore: #2365 で組み込みOHIバージョン（nri-docker、nri-flex、nri-winservices、nri-prometheus）を更新

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。

メモ

🛡️ セキュリティ通知

• #2346 で依存関係 newrelic/nrjmx を v2.15.0 に更新
• #2344 でcryptoをv0.57.0に更新
• 組み込みのOHIインテグレーションのバージョンを #2352 で更新しました

🐞 バグ修正

• サンドボックス化されたインテグレーションがroot権限の子プロセスを生成できる権限昇格のバグを #2338 で修正しました

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。

メモ

🛡️ セキュリティ通知

• CVE-2026-54399およびCVE-2026-54428に対処するため、#2336で依存関係newrelic/nrjmxをv2.14.0に更新しました。
• #2335 で依存関係 newrelic/nri-prometheus を v2.30.4 に更新
• google.golang.org/grpc を更新CVE-2026-84445 に対処するため、#2342 で 1.83.1 から 1.83.2 へ
• CVE-2026-53495に対処するため、#2340でcontainerdをv1.7.35に更新しました。
• CVE-2026-56855およびCVE-2026-78662に対処するため、#2343で依存関係newrelic/nri-flexをv1.18.13に更新しました。

🐞 バグ修正

• #2337 で、systemd >=231 向けの非推奨の MemoryLimit を MemoryMax に置き換えました
• #2345で、tmpファイルの所有権に関するgroupfsチェックを追加しました。

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。

メモ

🛡️ セキュリティアップデート

• #2328でセキュリティ脆弱性CVE-2026-84304を解決するために、google.golang.org/grpcを1.83.1に更新しました

🐞 バグ修正

• 安全なディレクトリチェック時の許可されたマウントパスの検証 #2325

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。