遠端主機上安裝的 redis 版本比 6.2.14-2 舊。因此，它會受到 ALAS2REDIS6-2025-014 公告中提及的一個弱點影響。

    在 linenoise 中linenoiseHistorySave 的 TOCTOU 允許本機攻擊者透過歷程記錄路徑上的 fopen(w) 與相同路徑上的後續 chmod() 之間的符號連結爭用覆寫任意檔案並變更權限。 (CVE-2025-9810)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2redis --advisory ALAS2REDIS6-2025-014 (ALASREDIS6-2025-014)

medium Nessus Plugin ID 265068

版本 1.1