遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6020 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6020-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：redis CVE ID：CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844

    在持久性鍵值資料庫 Redis 的 Lua 腳本介面中發現多個安全性問題，這些問題可導致拒絕服務或任意程式碼執行攻擊。

    針對舊穩定的發行版本 (bookworm)，已在 5:7.0.15-1~deb12u6 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在第 5:8.0.2-3+deb13u1 版中修復這些問題。

    建議您升級 redis 套件。

    如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redis

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20654 公告中提及的一個弱點影響。

    [7.2.10-1.0.2]
    - CVE-2025-49844 的修正 [Orabug38515582]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20656 公告中提及的一個弱點影響。

    [6.2.9-1.0.2]
    - CVE-2025-49844 的修正 [Orabug38515582]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1222 公告中所提及的多個弱點影響。

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼造成整數溢位，並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。(CVE-2025-46817)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控不同的 LUA 物件，並可能在其他使用者的內容中執行自己的程式碼。此問題存在於具有 LUA 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46818)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 LUA 指令碼讀取超出邊界資料，或使伺服器當機，進而造成拒絕服務。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46819)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控記憶體回收行程，觸發釋放後使用並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2025-49844)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 redis 版本比 6.2.20-2 舊。因此，會受到 ALAS2REDIS6-2025-015 公告中所提及的多個弱點影響。

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼造成整數溢位，並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。(CVE-2025-46817)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控不同的 LUA 物件，並可能在其他使用者的內容中執行自己的程式碼。此問題存在於具有 LUA 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46818)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 LUA 指令碼讀取超出邊界資料，或使伺服器當機，進而造成拒絕服務。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46819)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控記憶體回收行程，觸發釋放後使用並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2025-49844)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19237 公告中提及的多個弱點影響。

    [6.2.20-1]
    - 為了修補 CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819，重訂基底至 6.2.20 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:19238 公告中提及的多個弱點影響。

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)
      * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)
      * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)
      * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19675 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19399 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:20926 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:20955 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:20926 公告中所提及。

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)
      * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)
      * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)
      * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:21916 公告中所提及。

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-8262-1 公告中所提及的一個弱點影響。

    據發現，Lua 解析器在處理特製的 Lua 腳本時錯誤地處理了垃圾收集。遠端攻擊者可能會利用此問題，引發拒絕服務或執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_19345 公告中提及的多個弱點影響。

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
269759	Debian dsa-6020：redis - 安全性更新	Nessus	Debian Local Security Checks	2025/10/8	2026/1/21	critical
269767	Oracle Linux 9：redis (ELSA-2025-20654)	Nessus	Oracle Linux Local Security Checks	2025/10/8	2026/1/21	critical
269780	Oracle Linux 8redis (ELSA-2025-20656)	Nessus	Oracle Linux Local Security Checks	2025/10/9	2025/11/18	critical
270520	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2025-1222)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/11/18	critical
270551	Amazon Linux 2：redis、--advisory ALAS2REDIS6-2025-015 (ALASREDIS6-2025-015)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/11/18	critical
272067	Oracle Linux 9：redis (ELSA-2025-19237)	Nessus	Oracle Linux Local Security Checks	2025/10/30	2025/11/18	critical
272069	AlmaLinux 8：redis:6 (ALSA-2025:19238)	Nessus	Alma Linux Local Security Checks	2025/10/30	2025/10/30	critical
272280	RHEL 10 : valkey (RHSA-2025:19675)	Nessus	Red Hat Local Security Checks	2025/11/4	2025/11/4	critical
274457	RHEL 8: redis:6 (RHSA-2025:19399)	Nessus	Red Hat Local Security Checks	2025/11/7	2025/11/7	critical
274765	RHEL 9：redis (RHSA-2025:20926)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	critical
274824	RHEL 9：redis:7 (RHSA-2025:20955)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	critical
275820	AlmaLinux 9redis (ALSA-2025:20926)	Nessus	Alma Linux Local Security Checks	2025/11/19	2025/11/19	critical
276739	RockyLinux 9valkey (RLSA-2025:21916)	Nessus	Rocky Linux Local Security Checks	2025/11/25	2025/11/25	critical
314207	Ubuntu 16.04 LTS：Lua 弱點 (USN-8262-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical
358935	Rocky Linux 9 [CIQ] 安全性更新：redis / redis-debuginfo / redis-debugsource / redis-devel / etc 多個弱點（crlsa-2025_19345）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical