An update of the redis package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Redis through 8.0.3 allows memory consumption via a multi-bulk command composed of many bulks, sent by an     authenticated user. This occurs because the server allocates memory for the command arguments of every     bulk, even when the command is skipped because of insufficient permissions. NOTE: this is disputed by the     Supplier because abuse of the commands network protocol is not a violation of the Redis Security Model.
    (CVE-2025-46686)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 版之前的 Redis 8.0.3 允許透過由經驗證使用者傳送且由許多大量資料組成的多大量資料命令消耗記憶體。會發生此問題的原因是伺服器會為每個大量的命令引數配置記憶體即使命令因權限不足而被略過亦然。注意供應商對此存有爭議因為命令網路通訊協定的濫用並不違反 Redis 安全性模型。
    (CVE-2025-46686)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.0.3 までの Redis では、認証されたユーザーによって送信された、多数の一括コマンドで構成されたマルチバルクコマンドを介してメモリ消費が発生する可能性があります。これは、アクセス許可が不十分なためにコマンドがスキップされる場合でも、サーバーがコマンド引数のメモリを一括で割り当てるために発生します。注これはプロバイダーによって異議申し立てされています。コマンドネットワークプロトコルの悪用はRedisセキュリティモデルに対する違反ではないためです。
    (CVE-2025-46686)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 8.0.3 的 Redis 允许通过由经身份验证的用户发送的由许多批量组成的 multi-bulk 命令消耗内存。出现这种问题的原因是服务器即使在因权限不足而跳过命令的情况下也会为每个批量的命令参数分配内存。注意：供应商对此存在争议，因为滥用命令网络协议未违反 Redis 安全模型。
    (CVE-2025-46686)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275311	Photon OS 5.0: Redis PHSA-2025-5.0-0676	Nessus	PhotonOS Local Security Checks	2025/11/13	2025/11/13	critical
248433	Linux Distros Unpatched Vulnerability : CVE-2025-46686	Nessus	Misc.	2025/8/11	2025/10/14	low
248433	Linux Distros 未修補的弱點：CVE-2025-46686	Nessus	Misc.	2025/8/11	2025/10/14	low
248433	Linux Distros のパッチ未適用の脆弱性: CVE-2025-46686	Nessus	Misc.	2025/8/11	2025/10/14	low
248433	Linux Distros 未修补的漏洞：CVE-2025-46686	Nessus	Misc.	2025/8/11	2025/10/14	low
272154	Photon OS 4.0: Redis PHSA-2025-4.0-0891	Nessus	PhotonOS Local Security Checks	2025/11/1	2025/11/18	critical

偵測

搜尋 Plugin

critical

low

low

low

low

critical