遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19675 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 10 : valkey (RHSA-2025:19675)

critical Nessus Plugin ID 272280

版本 1.1