AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1778616298 公告中提及的多個弱點影響。

  - Redis 是一個記憶體內資料結構儲存區。在具有 Lua 指令碼的所有版本的 redis-server 中，經過身份驗證的攻擊者都可以利用主複本同步機制，在停用或可以停用複本唯讀的複本上觸發釋放後使用，這可能會導致遠端程式碼執行。因應措施是防止使用者執行 Lua 指令碼，或避免使用停用複本唯讀的複本。此問題已在 8.6.3 版中修正。(CVE-2026-23631)

  - Redis 是一個記憶體內資料結構儲存區。在 8.6.3 之前的 redis-server 版本中，RESTORE 命令無法正確驗證序列化值。具有執行 RESTORE 權限的已驗證攻擊者可以提供特製的序列化承載，以觸發無效的記憶體存取，並可能導致遠端程式碼執行。因應措施是使用 ACL 規則來限制對 RESTORE 命令的存取。此問題已在 8.6.3 版中修正。(CVE-2026-25243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：redis / redis-devel / redis-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1778616298）

high Nessus Plugin ID 361683

找不到依附元件

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：redis / redis-devel / redis-doc 多個弱點 （ALMALINUX9.6：CLSA-2026：1778616298）

high Nessus Plugin ID 361683

找不到依附元件

AlmaLinux 9.6 [TuxCare] 安全性更新：redis / redis-devel / redis-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1778616298）