遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:0595 公告中所提及。

    * redis：Redis Redis HRANDFIELD 和 ZRANDMEMBER 命令中的整數溢位弱點可能導致拒絕服務 (CVE-2023-22458)
      * redis：Redis SETRANGE 和 SORT/SORT_RO 命令中的整數溢位弱點可能導致錯誤的 OOM 問題 (CVE-2022-35977)
      * redis：特製的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可觸發整數溢位 (CVE-2022-36021)
      * redis：包含特製模式的字串比對命令 (如 SCAN 或 KEYS) 可以觸發拒絕服務攻擊 (CVE-2023-25155)
      * redis：HINCRBYFLOAT 命令驗證不足弱點 (CVE-2023-28856)
      * redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)
      * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)
      * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)
      * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)
      * redis：Redis 的 Lua 程式庫命令可能導致遠端程式碼執行 (CVE-2024-46981)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8 : redis:6 (ALSA-2025:0595)

high Nessus Plugin ID 214525

版本 1.1