Infrastructure agent release notesRSS

Notes

Security notices

• chore(deps): bump golang.org/x/net to v0.60.0, fixing CVE-2026-78669 (HIGH) - net/http2 denial of service via excessive SETTINGS frames in #2364

Bug fixes

• fix: Prevent the agent from crashing if clean temp folder fails and fall back to manual delete on ERROR_INVALID_FUNCTION / STATUS_NOT_IMPLEMENTED in #2354
• fix: hide safe dir check behind a config in #2357
• Fix: Update core integrations in #2359
• revert #2306 in #2362

Other changes

• chore(deps): bump github.com/containerd/containerd from 1.7.35 to 1.7.36 in #2353
• Optimize the if else condition in #2360
• chore(deps): bump github.com/moby/sys/user from 0.3.0 to 0.4.1 in #2363
• chore: bump embedded OHI versions (nri-docker, nri-flex, nri-winservices, nri-prometheus) in #2365

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

メモ

🛡️ セキュリティ通知

• #2346 で依存関係 newrelic/nrjmx を v2.15.0 に更新
• #2344 でcryptoをv0.57.0に更新
• 組み込みのOHIインテグレーションのバージョンを #2352 で更新しました

🐞 バグ修正

• サンドボックス化されたインテグレーションがroot権限の子プロセスを生成できる権限昇格のバグを #2338 で修正しました

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。

メモ

🛡️ セキュリティ通知

• CVE-2026-54399およびCVE-2026-54428に対処するため、#2336で依存関係newrelic/nrjmxをv2.14.0に更新しました。
• #2335 で依存関係 newrelic/nri-prometheus を v2.30.4 に更新
• google.golang.org/grpc を更新CVE-2026-84445 に対処するため、#2342 で 1.83.1 から 1.83.2 へ
• CVE-2026-53495に対処するため、#2340でcontainerdをv1.7.35に更新しました。
• CVE-2026-56855およびCVE-2026-78662に対処するため、#2343で依存関係newrelic/nri-flexをv1.18.13に更新しました。

🐞 バグ修正

• #2337 で、systemd >=231 向けの非推奨の MemoryLimit を MemoryMax に置き換えました
• #2345で、tmpファイルの所有権に関するgroupfsチェックを追加しました。

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。

メモ

🛡️ セキュリティアップデート

• #2328でセキュリティ脆弱性CVE-2026-84304を解決するために、google.golang.org/grpcを1.83.1に更新しました

🐞 バグ修正

• 安全なディレクトリチェック時の許可されたマウントパスの検証 #2325

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。

メモ

🛡️ セキュリティ通知

• flex#2323 のセキュリティ脆弱性 CVE-2026-56854 を解決するために、 をバージョンv1.18.12に更新しました。

サポートステートメント:

エージェントの新しいバージョンがリリースされました。標準的な手順に従って、infrastructureエージェントをアップデートしてください。

最新のエージェントバージョンが利用可能になり次第、アップデートすることをお勧めします。最新バージョンにアップグレードできない場合は、エージェントを90日以内のバージョンにアップデートしてください。エージェントを最新状態で維持するについて詳しくお読みください。

エージェントのリリースとサポート日に関する情報については、New Relic InfrastructureエージェントのEOLポリシーをご覧ください。