遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10869 公告中所提及。

    * redis：Redis SORT_RO 可能繞過 ACL 設定 (CVE-2023-41053)
      * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)
      * redis：由於 Redis 中格式錯誤的 ACL 選取器導致拒絕服務 (CVE-2024-31227)
      * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)
      * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。以足夠權限驗證的使用者可建立格式錯誤的 ACL 選取器，在存取該選取器時，會觸發伺服器錯誤及後續的拒絕服務。此問題存在於 7.2.6 和 7.4.1版之前的 Redis 7 中。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-31227)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Azure Linux 3.0 主機上安裝的 valkey 版本比測試版本舊。因此，它會受到 CVE-2024-31227 公告中提及的一個弱點影響。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。以足夠權限驗證的 可能建立格式錯誤的 ACL 選取器在存取該選取器時會觸發伺服器錯誤及後續的拒絕服務。此問題存在於比 7.2.6 與 7.4.1版舊的 Redis 7 中。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-31227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202511-05 中所述的弱點影響 (redict，redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10869 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：Redis SORT_RO 可能繞過 ACL 設定 (CVE-2023-41053)

    * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)

    * redis：由於 Redis 中格式錯誤的 ACL 選取器導致拒絕服務 (CVE-2024-31227)

    * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)

    * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10869 公告中提及的多個弱點影響。

    [7.2.6-1]
    - 衍合至 7.2.6 RHEL-26628

    [7.0.12-1]
    - 衍合至 7.0.12 #2221899

    [7.0.11-1]
    - 針對新的 redis:7 資料流，衍合至 7.0.11 #2129826

    [7.0.11-1]
    - 上游的 7.0.11 版本。

    [7.0.10-2]
    - 修復模組目錄擁有權和權限 #2176173
    - 捨棄 redis-shutdown 協助程式並仰賴 systemd #2181181

    [7.0.10-1]
    - 上游的 7.0.10 版本。

    [7.0.9-1]
    - 上游的 7.0.9 版本。

    [7.0.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重新建構

    [7.0.8-1]
    - 上游的 7.0.8 版本。

    [7.0.7-2]
    - 上游的 7.0.7 版本。
    - 重新整理說明文件

    [7.0.6-1]
    - 上游的 7.0.6 版本。

    [7.0.5-2]
    - 將 makefile 連接至 C99 模式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-9438:01 公告中所提及。

    * redis：Redis SORT_RO 可能繞過 ACL 設定 (CVE-2023-41053)
      * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)
      * redis：由於 Redis 中格式錯誤的 ACL 選取器導致拒絕服務 (CVE-2024-31227)
      * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)
      * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212169	AlmaLinux 9 : redis:7 (ALSA-2024:10869)	Nessus	Alma Linux Local Security Checks	2024/12/9	2025/9/5	high
228191	Linux Distros 未修補弱點：CVE-2024-31227	Nessus	Misc.	2025/3/5	2026/1/30	medium
295272	Azure Linux 3.0 安全性更新valkey (CVE-2024-31227)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
276669	GLSA-202511-05：redict，redis：多個弱點	Nessus	Gentoo Local Security Checks	2025/11/24	2025/11/24	critical
212120	RHEL 9redis:7 (RHSA-2024:10869)	Nessus	Red Hat Local Security Checks	2024/12/6	2025/9/5	high
212135	Oracle Linux 9：redis:7 (ELSA-2024-10869)	Nessus	Oracle Linux Local Security Checks	2024/12/6	2025/9/9	high
292641	MiracleLinux 9 : redis:7 (AXSA:2024-9438:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

偵測

搜尋 Plugin

high

medium

medium

critical

high

high

high