Notes
Security notices
- chore(deps): bump golang.org/x/net to v0.60.0, fixing CVE-2026-78669 (HIGH) - net/http2 denial of service via excessive SETTINGS frames in #2364
Bug fixes
- fix: Prevent the agent from crashing if clean temp folder fails and fall back to manual delete on ERROR_INVALID_FUNCTION / STATUS_NOT_IMPLEMENTED in #2354
- fix: hide safe dir check behind a config in #2357
- Fix: Update core integrations in #2359
- revert #2306 in #2362
Other changes
- chore(deps): bump github.com/containerd/containerd from 1.7.35 to 1.7.36 in #2353
- Optimize the if else condition in #2360
- chore(deps): bump github.com/moby/sys/user from 0.3.0 to 0.4.1 in #2363
- chore: bump embedded OHI versions (nri-docker, nri-flex, nri-winservices, nri-prometheus) in #2365
Support statement:
A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.
We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.
See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.
Notes
π‘οΈ Security notices
- Bump dependency newrelic/nrjmx to v2.15.0 in #2346
- Bump crypto to v0.57.0 in #2344
- Bump embedded OHI integration versions in #2352
π Bug fixes
- Fixed privilege escalation bug that allowed sandboxed integrations to spawn root children in #2338
Support statement:
A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.
We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.
See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.
Notes
π‘οΈ λ³΄μ 곡μ§
- CVE-2026-54399 λ° CVE-2026-54428μ ν΄κ²°νκΈ° μν΄ #2336μμ newrelic/nrjmx μ’ μμ±μ v2.14.0μΌλ‘ μ λ°μ΄νΈνμ΅λλ€.
- #2335μμ newrelic/nri-prometheus μ’ μμ±μ v2.30.4λ‘ μ λ°μ΄νΈνμ΅λλ€.
- google.golang.org/grpcλ₯Ό CVE-2026-84445λ₯Ό ν΄κ²°νκΈ° μν΄ #2342μμ 1.83.1μμ 1.83.2λ‘ μ λ°μ΄νΈνμ΅λλ€.
- CVE-2026-53495λ₯Ό ν΄κ²°νκΈ° μν΄ #2340μμ containerdλ₯Ό v1.7.35λ‘ μ λ°μ΄νΈνμ΅λλ€.
- CVE-2026-56855 λ° CVE-2026-78662λ₯Ό ν΄κ²°νκΈ° μν΄ #2343μμ newrelic/nri-flex μ’ μμ±μ v1.18.13μΌλ‘ μ λ°μ΄νΈνμ΅λλ€.
π λ²κ·Έ μμ
- #2337μμ systemd >=231μ λν΄ λ μ΄μ μ¬μ©λμ§ μλ MemoryLimitμ MemoryMaxλ‘ κ΅μ²΄νμ΅λλ€.
- #2345μμ tmp νμΌ μμ κΆμ λν groupfs νμΈμ μΆκ°νμ΅λλ€.
μ§μ§ μ±λͺ :
μμ΄μ νΈμ μ λ²μ μ΄ λ¦΄λ¦¬μ€λμμ΅λλ€. μΈνλΌ μμ΄μ νΈλ₯Ό μ λ°μ΄νΈνλ €λ©΄ νμ€ μ μ°¨λ₯Ό λ°λ₯΄μμμ€.
μ΅μ μμ΄μ νΈ λ²μ μ΄ μΆμλλ λλ‘ μ λ°μ΄νΈνλ κ²μ κΆμ₯ν©λλ€. μ΅μ λ²μ μΌλ‘ μ κ·Έλ μ΄λν μ μλ κ²½μ°, μμ΄μ νΈλ₯Ό 90μΌμ΄ λμ§ μμ λ²μ μΌλ‘ μ λ°μ΄νΈνμμμ€. μμ΄μ νΈλ₯Ό μ΅μ μνλ‘ μ μ§νλ λ°©λ²μ λν΄ μμΈν μμ보μμμ€.
μμ΄μ νΈ λ¦΄λ¦¬μ€ λ° μ§μ λ μ§μ λν μ 보λ λ΄λ λ¦ μΈνλΌ μμ΄μ νΈ EOL μ μ± μ μ°Έμ‘°νμμμ€.
Notes
π‘οΈ λ³΄μ μ λ°μ΄νΈ
- #2328μμ 보μ μ·¨μ½μ CVE-2026-84304λ₯Ό ν΄κ²°νκΈ° μν΄
google.golang.org/grpcμ(λ₯Ό) 1.83.1λ‘ μ λ°μ΄νΈνμ΅λλ€.
π λ²κ·Έ μμ
- μμ ν λλ ν°λ¦¬ κ²μ¬ μ€ λ§μ΄νΈ κ²½λ‘ μ ν¨μ± κ²μ¬ νμ© #2325
μ§μ§ μ±λͺ :
μμ΄μ νΈμ μ λ²μ μ΄ λ¦΄λ¦¬μ€λμμ΅λλ€. μΈνλΌ μμ΄μ νΈλ₯Ό μ λ°μ΄νΈνλ €λ©΄ νμ€ μ μ°¨λ₯Ό λ°λ₯΄μμμ€.
μ΅μ μμ΄μ νΈ λ²μ μ΄ μΆμλλ λλ‘ μ λ°μ΄νΈνλ κ²μ κΆμ₯ν©λλ€. μ΅μ λ²μ μΌλ‘ μ κ·Έλ μ΄λν μ μλ κ²½μ°, μμ΄μ νΈλ₯Ό 90μΌμ΄ λμ§ μμ λ²μ μΌλ‘ μ λ°μ΄νΈνμμμ€. μμ΄μ νΈλ₯Ό μ΅μ μνλ‘ μ μ§νλ λ°©λ²μ λν΄ μμΈν μμ보μμμ€.
μμ΄μ νΈ λ¦΄λ¦¬μ€ λ° μ§μ λ μ§μ λν μ 보λ λ΄λ λ¦ μΈνλΌ μμ΄μ νΈ EOL μ μ± μ μ°Έμ‘°νμμμ€.
Notes
π‘οΈ λ³΄μ 곡μ§
- #2323 μμ 보μ μ·¨μ½μ CVE-2026-56854 λ₯Ό ν΄κ²°νκΈ° μν΄μ(λ₯Ό) λ²μ v1.18.12λ‘ μ
λ°μ΄νΈνμ΅λλ€.
flex
μ§μ§ μ±λͺ :
μμ΄μ νΈμ μ λ²μ μ΄ λ¦΄λ¦¬μ€λμμ΅λλ€. μΈνλΌ μμ΄μ νΈλ₯Ό μ λ°μ΄νΈνλ €λ©΄ νμ€ μ μ°¨λ₯Ό λ°λ₯΄μμμ€.
μ΅μ μμ΄μ νΈ λ²μ μ΄ μΆμλλ λλ‘ μ λ°μ΄νΈνλ κ²μ κΆμ₯ν©λλ€. μ΅μ λ²μ μΌλ‘ μ κ·Έλ μ΄λν μ μλ κ²½μ°, μμ΄μ νΈλ₯Ό 90μΌμ΄ λμ§ μμ λ²μ μΌλ‘ μ λ°μ΄νΈνμμμ€. μμ΄μ νΈλ₯Ό μ΅μ μνλ‘ μ μ§νλ λ°©λ²μ λν΄ μμΈν μμ보μμμ€.
μμ΄μ νΈ λ¦΄λ¦¬μ€ λ° μ§μ λ μ§μ λν μ 보λ λ΄λ λ¦ μΈνλΌ μμ΄μ νΈ EOL μ μ± μ μ°Έμ‘°νμμμ€.
Notes
π‘οΈ λ³΄μ 곡μ§
- #2321 μμ 보μ CVE-2026-56854 λ₯Ό μμ νκΈ° μν΄ http://golang.org/x/cryptoλ₯Ό v0.55.0μΌλ‘ μ λ°μ΄νΈνμ΅λλ€.
π λ²κ·Έ μμ
- #2312μμ λκΈ°μ΄ κΈΈμ΄λ₯Ό κ°μ Έμ€λλ‘ WMI ν΄λ°±μ νμ₯νμ΅λλ€.
- #2307μμ SCM κ²½ν© μ Start-Serviceλ₯Ό μ¬μλνκ³ μμνκΈ° μ μ λΌμ΄μ μ€ ν€λ₯Ό κ²μ¦νλλ‘ λ³κ²½νμ΅λλ€.
μ§μ§ μ±λͺ :
μμ΄μ νΈμ μ λ²μ μ΄ λ¦΄λ¦¬μ€λμμ΅λλ€. μΈνλΌ μμ΄μ νΈλ₯Ό μ λ°μ΄νΈνλ €λ©΄ νμ€ μ μ°¨λ₯Ό λ°λ₯΄μμμ€.
μ΅μ μμ΄μ νΈ λ²μ μ΄ μΆμλλ λλ‘ μ λ°μ΄νΈνλ κ²μ κΆμ₯ν©λλ€. μ΅μ λ²μ μΌλ‘ μ κ·Έλ μ΄λν μ μλ κ²½μ°, μμ΄μ νΈλ₯Ό 90μΌμ΄ λμ§ μμ λ²μ μΌλ‘ μ λ°μ΄νΈνμμμ€. μμ΄μ νΈλ₯Ό μ΅μ μνλ‘ μ μ§νλ λ°©λ²μ λν΄ μμΈν μμ보μμμ€.
μμ΄μ νΈ λ¦΄λ¦¬μ€ λ° μ§μ λ μ§μ λν μ 보λ λ΄λ λ¦ μΈνλΌ μμ΄μ νΈ EOL μ μ± μ μ°Έμ‘°νμμμ€.