メモ
🛡️ セキュリティアップデート
- #2328でセキュリティ脆弱性CVE-2026-84304を解決するために、
google.golang.org/grpcを1.83.1に更新しました
🐞 バグ修正
- 安全なディレクトリチェック時の許可されたマウントパスの検証 #2325
サポートステートメント:
エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。
最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。
エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。
メモ
🛡️ セキュリティ通知
flex#2323 のセキュリティ脆弱性 CVE-2026-56854 を解決するために、 をバージョンv1.18.12に更新しました。
サポートステートメント:
エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。
最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。
エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。
メモ
🛡️ セキュリティ通知
- #2321 で、セキュリティ CVE-2026-56854 を修正するために http://golang.org/x/crypto を v0.55.0 に更新しました
🐞 バグ修正
- #2312 で、Queue Length を取得するように WMI フォールバックを拡張しました
- #2307 で、SCM の競合時に Start-Service を再試行し、開始前にライセンスキーを検証するようにしました
サポートステートメント:
エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。
最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。
エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。
エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。New Relicでは、エージェントを定期的に、少なくとも3か月ごとにアップグレードすることを推奨します。本リリースより、サポートされる最も古いバージョンはinfrastructureエージェント 1.65.3です。
かわった
メモ
🛡️ セキュリティ通知
- #2292で、パストラバーサルによるリモートコード実行の脆弱性を修正しました。
- #2232で、トークンのスコープを縮小するためにGitHub Actionsワークフローに明示的な権限を追加しました。
- google.golang.org/grpcを更新#2296のgo.modで1.79.3から1.82.1に更新
- #2302で、既知のCVEを修正するために組み込みOHIのバージョン（nri-docker、nri-flex）を更新しました。
- #2301でTrivyスキャンによってフラグが立てられた脆弱な依存関係を更新
🚀 機能強化
- #2290で、disable_plugin_default_dir_scanを介してデフォルトのインテグレーションの場所を無視するサポートを追加しました。
- #2293でAgent Controlが使用する環境変数を公開
- #2295で、AWSのタグと一致するようにOCIタグのサポートを追加しました（フェーズ1 + フェーズ2）。
- #2300で、Agent Controlが管理するエージェントに対してNRIA_DISABLE_PLUGIN_DEFAULT_DIR_SCANをデフォルトで有効にしました。
- #2291で、Agent Controlのアーティファクトからnri-flexを削除しました。
🐞 バグ修正
- #2303で、リリースおよびカナリアワークフローの欠落していたジョブ権限を復元しました。
サポートステートメント:
エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。
最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。
エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。