Infrastructure agent release notesRSS

Notes

Security notices

• chore(deps): update dependency newrelic/nri-flex to v1.18.16 fixes CVE-2026-111943 in #2373
• Update Go version to 1.27.3 fixes CVE-2026-111943 in #2372
• Update github.com/klauspost/compress to 1.18.7 fixes CVE-2026-63209 in #2372
• chore(deps): update dependency newrelic/nri-winservices to v1.5.7 fixes CVE-2026-111943 in #2374
• chore(deps): update dependency newrelic/nrjmx to fixes CVE-2026-64607 v2.15.1 in #2370
• Update nri-prometheus, nri-docker versions in fixes CVE-2026-111943 #2375

Support statement:

A new version of the agent has been released. Follow standard procedures to update the Infrastructure agent.

We recommend updating to the latest agent version as soon as it's available. If you can't upgrade to the latest version, update your agents to a version no more than 90 days old. Read more about keeping agents up to date.

See the New Relic Infrastructure agent EOL policy for information about agent releases and support dates.

Notas

Avisos de segurança

• chore(deps): atualizar golang.org/x/net para v0.60.0, corrigindo CVE-2026-78669 (ALTA) - negação de serviço no net/http2 via quadros SETTINGS excessivos em #2364

Correções de bugs

• correção: evitar que o agente trave se a limpeza da pasta temporária falhar e recorrer à exclusão manual em caso de ERROR_INVALID_FUNCTION/STATUS_NOT_IMPLEMENTED no #2354
• fix: ocultar a verificação de diretório seguro por trás de uma configuração em #2357
• Correção: atualizar integrações principais em #2359
• reverter #2306 em #2362

Outras alterações

• chore(deps): atualizar github.com/containerd/containerd de 1.7.35 para 1.7.36 em #2353
• Otimizar a condição if else em #2360
• chore(deps): atualizar github.com/moby/sys/user de 0.3.0 para 0.4.1 em #2363
• tarefa: atualizar as versões de OHI incorporadas (nri-docker, nri-flex, nri-winservices, nri-prometheus) em #2365

Declaração de apoio:

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura.

Recomendamos atualizar para a versão mais recente do agente assim que estiver disponível. Caso não seja possível atualizar para a versão mais recente, atualize os agentes para uma versão com no máximo 90 dias. Leia mais sobre como manter o agente atualizado.

Consulte a Política de EOL do agente de infraestrutura da New Relic para obter informações sobre as versões do agente e as datas de suporte.

Notas

🛡️ Avisos de segurança

• Dependência newrelic/nrjmx atualizada para v2.15.0 em #2346
• Atualizar crypto para v0.57.0 em #2344
• Atualizar versões da integração OHI incorporada em #2352

🐞 Correções de bugs

• Corrigido bug de escalada de privilégios que permitia que integrações em sandbox gerassem processos filhos root no #2338

Declaração de apoio:

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura.

Recomendamos atualizar para a versão mais recente do agente assim que estiver disponível. Caso não seja possível atualizar para a versão mais recente, atualize os agentes para uma versão com no máximo 90 dias. Leia mais sobre como manter o agente atualizado.

Consulte a Política de EOL do agente de infraestrutura da New Relic para obter informações sobre as versões do agente e as datas de suporte.

Notas

🛡️ Avisos de segurança

• Atualizada a dependência newrelic/nrjmx para a v2.14.0 em #2336 para corrigir CVE-2026-54399 e CVE-2026-54428
• Dependência newrelic/nri-prometheus atualizada para v2.30.4 em #2335
• Atualizar google.golang.org/grpc de 1.83.1 para 1.83.2 em #2342 para resolver CVE-2026-84445
• Atualizar o containerd para a v1.7.35 no #2340 para corrigir a CVE-2026-53495
• Atualizar a dependência newrelic/nri-flex para a v1.18.13 em #2343 para resolver CVE-2026-56855 e CVE-2026-78662

🐞 Correções de bugs

• substituir o MemoryLimit descontinuado por MemoryMax para systemd >= 231 em #2337
• adicionar verificação de groupfs para propriedade de arquivo tmp em #2345

Declaração de apoio:

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura.

Recomendamos atualizar para a versão mais recente do agente assim que estiver disponível. Caso não seja possível atualizar para a versão mais recente, atualize os agentes para uma versão com no máximo 90 dias. Leia mais sobre como manter o agente atualizado.

Consulte a Política de EOL do agente de infraestrutura da New Relic para obter informações sobre as versões do agente e as datas de suporte.

Notas

🛡️ Atualizações de segurança

• Atualizado google.golang.org/grpc para 1.83.1 para resolver a vulnerabilidade de segurança CVE-2026-84304 em #2328

🐞 Correções de bugs

• Permitida a validação do caminho de montagem durante as verificações de diretório seguro #2325

Declaração de apoio:

Uma nova versão do agente foi lançada. Siga os procedimentos padrão para atualizar o agente de infraestrutura.

Recomendamos atualizar para a versão mais recente do agente assim que estiver disponível. Caso não seja possível atualizar para a versão mais recente, atualize os agentes para uma versão com no máximo 90 dias. Leia mais sobre como manter o agente atualizado.

Consulte a Política de EOL do agente de infraestrutura da New Relic para obter informações sobre as versões do agente e as datas de suporte.