したがって、ALAS2023-2025-1221 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが特別に細工された Lua スクリプトを使用して整数オーバーフローを引き起こし、その結果、リモートコードの実行を引き起こす可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。(CVE-2025-46817)

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された Lua スクリプトを使用して、異なる LUA オブジェクトを操作したり、他のユーザーのコンテキストで自身のコードを実行したりする可能性があります。この問題は、LUA スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する回避策は、ユーザーが LUA スクリプトを実行できないようにすることです。これは、ACL を使用して EVAL および FUNCTION コマンドファミリーの両方を制限することでスクリプトをブロックすることで行われます。(CVE-2025-46818)

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された LUA スクリプトを使用して、領域外データを読み取ったり、サーバーをクラッシュさせてサービス拒否を引き起こす可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を回避する方法は、ユーザーが Lua スクリプトを実行できないようにすることです。これは、ACL を使用して EVAL および FUNCTION コマンドファミリーの両方を制限することでスクリプトをブロックすることで行われます。(CVE-2025-46819)

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された Lua スクリプトを使用してガベージ コレクターを操作したり、メモリ解放後使用 (Use After Free) を引き起こしたり、リモートコードを実行したりする可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を回避する方法は、ユーザーが Lua スクリプトを実行できないようにすることです。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2025-49844)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている redis のバージョンは、6.2.20-2 より前です。したがって、ALAS2REDIS6-2025-015 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが特別に細工された Lua スクリプトを使用して整数オーバーフローを引き起こし、その結果、リモートコードの実行を引き起こす可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。(CVE-2025-46817)

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された Lua スクリプトを使用して、異なる LUA オブジェクトを操作したり、他のユーザーのコンテキストで自身のコードを実行したりする可能性があります。この問題は、LUA スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する回避策は、ユーザーが LUA スクリプトを実行できないようにすることです。これは、ACL を使用して EVAL および FUNCTION コマンドファミリーの両方を制限することでスクリプトをブロックすることで行われます。(CVE-2025-46818)

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された LUA スクリプトを使用して、領域外データを読み取ったり、サーバーをクラッシュさせてサービス拒否を引き起こす可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を回避する方法は、ユーザーが Lua スクリプトを実行できないようにすることです。これは、ACL を使用して EVAL および FUNCTION コマンドファミリーの両方を制限することでスクリプトをブロックすることで行われます。(CVE-2025-46819)

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された Lua スクリプトを使用してガベージ コレクターを操作したり、メモリ解放後使用 (Use After Free) を引き起こしたり、リモートコードを実行したりする可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を回避する方法は、ユーザーが Lua スクリプトを実行できないようにすることです。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2025-49844)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-fd6619a49f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **Valkey 8.1.4**

    アップグレードの緊急性セキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

    セキュリティ修正

    * **CVE-2025-49844** Lua スクリプトにより、リモートコードの実行が発生する可能性があります
    * **CVE-2025-46817** Lua スクリプトにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります
    * **CVE-2025-46818** Lua スクリプトが、別のユーザーのコンテキストで実行される可能性があります
    * **CVE-2025-46819** LUA の領域外読み取り

    バグ修正

    * レプリケーション統計でのデュアルチャネル RDB バイトの集計を修正 (#2614)
    * 空のエラーテーブルが提供された際に未知のエラーを報告するように EVAL を修正します (#2229)
    * アクティブな期限切れにより hashtable が縮小される場合の use-after-free を修正します (#2257)
    * 埋め込まれたキーをアカウントするために MEMORY USAGE を修正します (#2290)
    * エントリなしでハッシュテーブルを縮小する際のメモリ漏洩を修正 (#2288)
    * 大きな割り当てを処理するアクティブデフラグでの潜在的なアサーションを防ぎます (#2353)
    * NOTOUCH クライアントがブロック解除される際の不良なメモリアクセスを防止 (#2347)
    * nodes.conf に保持されている逸脱 shard-id をプライマリの shard ID に変換します (#2174)
    * メモリオーバーヘッド計算のクライアント追跡を修正 (#2360)
    * RDB スナップショットからロードする際のスロットメモリ事前割り当てごとの RDB ロードを修正します (#2466)
    * CPU が AVX2 命令をサポートしていない場合は AVX2 命令を使用しません (#2571)
    * アクティブデフラグがまばらに満たされたページをデフラグできない可能性があるバグを修正します (#2656)

    パッケージの変更

    * TLS 暗号化モジュール用の新しいサブパッケージ **valkey-tls** を追加します。これは以前、メイン valkey に構築されていました。
    * RDMA (リモートダイレクトメモリアクセス) モジュール用の新しいサブパッケージ **valkey-rdma** を追加します。これは新しいオプションです。




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19237 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redis は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redis: Lua ライブラリコマンドにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります (CVE-2025-46817)

    * Redis: Redis: 認証されたユーザーは、LUA スクリプトを異なるユーザーとして実行できます (CVE-2025-46818)

    * Redis: Redis は特別に細工された LUA スクリプトを介した DoS に脆弱です (CVE-2025-46819)

    * Redis: Redis Lua のメモリ解放後使用 (Use After Free) により、リモートコードの実行が引き起こされる可能性があります (CVE-2025-49844)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:19238 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis: Lua ライブラリコマンドにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります (CVE-2025-46817)
      * Redis: Redis: 認証されたユーザーは、LUA スクリプトを異なるユーザーとして実行できます (CVE-2025-46818)
      * Redis: Redis は特別に細工された LUA スクリプトを介した DoS に脆弱です (CVE-2025-46819)
      * Redis: Redis Lua のメモリ解放後使用 (Use After Free) により、リモートコードの実行が引き起こされる可能性があります (CVE-2025-49844)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
270533	Amazon Linux 2023 : valkey、valkey-devel (ALAS2023-2025-1221)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/30	critical
270551	Amazon Linux 2 : redis、--advisory ALAS2REDIS6-2025-015 (ALASREDIS6-2025-015)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/30	critical
271475	Fedora 43 : valkey (2025-fd6619a49f)	Nessus	Fedora Local Security Checks	2025/10/25	2025/10/25	critical
271976	RHEL 9 : redis (RHSA-2025:19237)	Nessus	Red Hat Local Security Checks	2025/10/29	2025/10/29	critical
272069	AlmaLinux 8 : redis:6 (ALSA-2025:19238)	Nessus	Alma Linux Local Security Checks	2025/10/30	2025/10/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical