Infrastructure agent release notesRSS

Improvements and enhancements

• Breaking change: The safe_dir_check_enabled setting now defaults to true. When enabled, the agent rejects and recreates any directory it manages (such as the data directory and integration temporary directories) that isn't a real directory owned by the user or group running the agent. Directories that are writable by group or other users are also recreated, unless they are a distinct mount point. To change this behavior, set safe_dir_check_enabled in your configuration file or the NRIA_SAFE_DIR_CHECK_ENABLED environment variable. #2386
• Hardened the agent temporary folder. #2369
• Updated the New Relic Fluent Bit output plugin to v3.12.0. #2382
• Updated nri-docker to v2.9.1. #2389

Security updates

• Removed legacy Fluent Bit 1.9 and legacy out_newrelic.dll (Go 1.20.7) from the Windows installer, fixing CVE-2026-27143, CVE-2025-68121, CVE-2025-22871, and CVE-2024-24790. #2378
• Updated nri-flex to v1.18.17 (golang.org/x/net v0.62.0), fixing CVE-2026-78661 and CVE-2026-97045. #2384
• Updated nri-docker to v2.9.0 (github.com/cilium/ebpf v0.22.0), fixing CVE-2026-10722, a low-severity denial of service caused by integer overflow. #2385

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Notes

Security notices

• Chore(deps): Upgrade containerd to 2.3.6 in #2379.

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Notes

Security notices

• chore(deps): update dependency newrelic/nri-flex to v1.18.16 fixes CVE-2026-111943 in #2373
• Update Go version to 1.27.3 fixes CVE-2026-111943 in #2372
• Update github.com/klauspost/compress to 1.18.7 fixes CVE-2026-63209 in #2372
• chore(deps): update dependency newrelic/nri-winservices to v1.5.7 fixes CVE-2026-111943 in #2374
• chore(deps): update dependency newrelic/nrjmx to fixes CVE-2026-64607 v2.15.1 in #2370
• Update nri-prometheus, nri-docker versions in fixes CVE-2026-111943 #2375

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Notas

Avisos de segurança

• chore(deps): atualizar golang.org/x/net para v0.60.0, corrigindo CVE-2026-78669 (ALTA) - negação de serviço no net/http2 via quadros SETTINGS excessivos em #2364

Correções de bugs

• correção: evitar que o agente trave se a limpeza da pasta temporária falhar e recorrer à exclusão manual em caso de ERROR_INVALID_FUNCTION/STATUS_NOT_IMPLEMENTED no #2354
• fix: ocultar a verificação de diretório seguro por trás de uma configuração em #2357
• Correção: atualizar integrações principais em #2359
• reverter #2306 em #2362

Outras alterações

• chore(deps): atualizar github.com/containerd/containerd de 1.7.35 para 1.7.36 em #2353
• Otimizar a condição if else em #2360
• chore(deps): atualizar github.com/moby/sys/user de 0.3.0 para 0.4.1 em #2363
• tarefa: atualizar as versões de OHI incorporadas (nri-docker, nri-flex, nri-winservices, nri-prometheus) em #2365

Declaração de apoio:

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura.

Recomendamos atualizar para a versão mais recente do agente assim que estiver disponível. Caso não seja possível atualizar para a versão mais recente, atualize os agentes para uma versão com no máximo 90 dias. Leia mais sobre como manter o agente atualizado.

Consulte a Política de EOL do agente de infraestrutura da New Relic para obter informações sobre as versões do agente e as datas de suporte.

Notas

🛡️ Avisos de segurança

• Dependência newrelic/nrjmx atualizada para v2.15.0 em #2346
• Atualizar crypto para v0.57.0 em #2344
• Atualizar versões da integração OHI incorporada em #2352

🐞 Correções de bugs

• Corrigido bug de escalada de privilégios que permitia que integrações em sandbox gerassem processos filhos root no #2338

Declaração de apoio:

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura.

Recomendamos atualizar para a versão mais recente do agente assim que estiver disponível. Caso não seja possível atualizar para a versão mais recente, atualize os agentes para uma versão com no máximo 90 dias. Leia mais sobre como manter o agente atualizado.

Consulte a Política de EOL do agente de infraestrutura da New Relic para obter informações sobre as versões do agente e as datas de suporte.

Notas

🛡️ Avisos de segurança

• Atualizada a dependência newrelic/nrjmx para a v2.14.0 em #2336 para corrigir CVE-2026-54399 e CVE-2026-54428
• Dependência newrelic/nri-prometheus atualizada para v2.30.4 em #2335
• Atualizar google.golang.org/grpc de 1.83.1 para 1.83.2 em #2342 para resolver CVE-2026-84445
• Atualizar o containerd para a v1.7.35 no #2340 para corrigir a CVE-2026-53495
• Atualizar a dependência newrelic/nri-flex para a v1.18.13 em #2343 para resolver CVE-2026-56855 e CVE-2026-78662

🐞 Correções de bugs

• substituir o MemoryLimit descontinuado por MemoryMax para systemd >= 231 em #2337
• adicionar verificação de groupfs para propriedade de arquivo tmp em #2345

Declaração de apoio:

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura.

Recomendamos atualizar para a versão mais recente do agente assim que estiver disponível. Caso não seja possível atualizar para a versão mais recente, atualize os agentes para uma versão com no máximo 90 dias. Leia mais sobre como manter o agente atualizado.

Consulte a Política de EOL do agente de infraestrutura da New Relic para obter informações sobre as versões do agente e as datas de suporte.