AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1752089153 公告中提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 Redis 中執行的特製 Lua 指令碼可在 cjson 程式庫中觸發堆積溢位，並導致堆積損毀，且可能導致遠端程式碼執行。此問題存在於支援 Lua 指令碼的所有 Redis 版本 (從 2.6 版開始) 中，但僅會影響經過驗證的授權使用者。此問題已在  7.0.12、6.2.13 與 6.0.20 版中修正。(CVE-2022-24834)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。經過身份驗證的使用者可能會使用特製的 Lua 腳本來觸發位元庫中的堆疊緩衝區溢位，這可能會導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。此問題已在 Redis 版本 6.2.16、 7.2.6和 7.4.1中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-31449)

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。經驗證的使用者可使用特製的 Lua 指令碼來操控記憶體回收行程，並可能導致遠端程式碼執行。此問題已在 7.4.2、7.2.7 和 6.2.17 中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2024-46981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：redis / redis-devel / redis-doc 多個弱點（ALMALINUX9.2：CLSA-2025：1752089153）

critical Nessus Plugin ID 360997

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：redis / redis-devel / redis-doc 多個弱點 （ALMALINUX9.2：CLSA-2025：1752089153）

critical Nessus Plugin ID 360997

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：redis / redis-devel / redis-doc 多個弱點（ALMALINUX9.2：CLSA-2025：1752089153）