AlmaLinux 9.2 [TuxCare] 安全性更新：redis / redis-devel / redis-doc （ALMALINUX9.2：CLSA-2025：1750785864）

high Nessus Plugin ID 351988

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1750785864 公告中所述弱點影響。

- Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在及 2.6 之前 7.4.3的版本中，未經驗證的用戶端可能會導致輸出緩衝區無限增長，直到伺服器記憶體耗盡或終止為止。預設情況下，Redis 配置不會限制普通用戶端的輸出緩衝區（請參閱 client-output-buffer-limit）。因此，輸出緩衝區可以隨著時間無限增長。結果，服務已耗盡且記憶體無法使用。當在 Redis 伺服器上啟用密碼驗證，但未提供密碼時，用戶端仍可導致輸出緩衝區從 NOAUTH 回應成長，直到系統記憶體耗盡為止。此問題已在 7.4.3 版中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了封鎖存取，以防止未經授權的使用者修改連線至 Redis。這可以通過不同的方式完成。要麼使用防火牆、iptables、安全群組等網路存取控制工具，要麼啟用 TLS 並要求使用者使用用戶端憑證進行身分驗證。（CVE-2025-21605）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。