遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-11401 公告中提及的多個弱點影響。

    - 8.0.4 的更新可修正 CVE-2025-27151 CVE-2025-48367 和 CVE-2025-32023

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12008 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redisRedis 堆疊緩衝區溢位 (CVE-2025-27151)

    * redis: Redis 未經驗證的拒絕服務 (CVE-2025-48367)

    * redis: Redis Hyperloglog 超出邊界寫入弱點 (CVE-2025-32023)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:12008 公告中所提及。

    * redisRedis 堆疊緩衝區溢位 (CVE-2025-27151)
      * redis: Redis 未經驗證的拒絕服務 (CVE-2025-48367)
      * redis: Redis Hyperloglog 超出邊界寫入弱點 (CVE-2025-32023)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11401 公告中提及的多個弱點影響。

    Valkey 是一種進階金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以在這些類型上執行不可部分完成的作業例如附加至字串遞增雜湊中的值推送至清單運算集交集、並集和差集或 取得已排序集中排名最高的成員。為達到優異的效能Valkey 會搭配記憶體中的資料集使用。根據您的使用案例，您可以不時將資料集轉儲存至磁碟，或將每個命令附加至記錄，將其持續存在。Valkey 也支援簡單到設定的主從復寫、非常快速的非封鎖首次同步、網路分割時自動重新連線等等。其他功能包括交易、Pub/Sub、Lua 指令碼、具有有限存留時間的金鑰以及可讓 Valkey 像快取一樣運作的組態設定。您也可以從大多數程式設計語言使用 Valkey。

    安全性修正：

    * redisRedis 堆疊緩衝區溢位 (CVE-2025-27151)

    * redisRedis 未經驗證的拒絕服務 (CVE-2025-48367)

    * redisRedis Hyperloglog 超出邊界寫入弱點 (CVE-2025-32023)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5969 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5969-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 redis CVE ID CVE-2025-27151 CVE-2025-32023 CVE-2025-48367 Debian 錯誤 1106822 1108975 1108981

    在 Redis (一種持續性金鑰值資料庫) 中發現數個安全性問題可導致執行任意程式碼或拒絕服務。

    針對穩定的發行版本 (bookwarm)這些問題已在 5:7.0.15-1~deb12u5 版中修正。

    建議您升級 redis 套件。

    如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redis

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-12008 公告中提及的多個弱點影響。

    - 7.2.10CVE-2025-27151 CVE-2025-32023 與 CVE-2025-48367[] 的重定基底為 
    - 為 CVE-2025-21605 重定基底至 7.2.8 
    - 為 CVE-2024-46981 和 CVE-2024-51741 重定基底至 7.2.7

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在 7.0.0 版至 8.0.2之前的版本中redis-check-aof 中存在一個堆疊型緩衝區溢位這是因為將使用者提供的檔案路徑複製到固定大小的堆疊緩衝區時搭配使用 memcpy 和 strlen(filepath) 所導致。這會允許攻擊者造成堆疊溢位並可能執行程式碼。此問題已在 8.0.2 版中修正。(CVE-2025-27151)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242442	Oracle Linux 10 : valkey (ELSA-2025-11401)	Nessus	Oracle Linux Local Security Checks	2025/7/21	2025/7/21	high
242959	RHEL 9redis:7 (RHSA-2025:12008)	Nessus	Red Hat Local Security Checks	2025/7/29	2025/8/2	high
243055	AlmaLinux 9 : redis:7 (ALSA-2025:12008)	Nessus	Alma Linux Local Security Checks	2025/7/30	2025/7/30	high
242425	RHEL 10valkey (RHSA-2025:11401)	Nessus	Red Hat Local Security Checks	2025/7/21	2025/7/23	high
243242	Debian dsa-5969redis - 安全性更新	Nessus	Debian Local Security Checks	2025/7/31	2025/7/31	high
243194	Oracle Linux 9：redis:7 (ELSA-2025-12008)	Nessus	Oracle Linux Local Security Checks	2025/7/30	2025/7/30	high
248996	Linux Distros 未修補的弱點：CVE-2025-27151	Nessus	Misc.	2025/8/12	2025/8/12	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

medium