遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-20653 公告中提及的一個弱點影響。

    [8.0.4-1.0.1]
    - CVE-2025-49844 的修正 [Orabug38515582]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:18996 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6020 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6020-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：redis CVE ID：CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844

    在持久性鍵值資料庫 Redis 的 Lua 腳本介面中發現多個安全性問題，這些問題可導致拒絕服務或任意程式碼執行攻擊。

    針對舊穩定的發行版本 (bookworm)，已在 5:7.0.15-1~deb12u6 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在第 5:8.0.2-3+deb13u1 版中修復這些問題。

    建議您升級 redis 套件。

    如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redis

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版及更舊版本允許經驗證的使用者使用特製的 Lua 指令碼操控記憶體回收行程、觸發釋放後使用錯誤並可能導致遠端程式碼執行。此問題存在於所有含 Lua 指令碼的 Redis 版本中。8.2.2 版已修正此問題。如要在不修補 redis-server 可執行檔的情況下因應此問題防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2025-49844)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20656 公告中提及的一個弱點影響。

    [6.2.9-1.0.2]
    - CVE-2025-49844 的修正 [Orabug38515582]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1222 公告中所提及的多個弱點影響。

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼造成整數溢位，並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。(CVE-2025-46817)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控不同的 LUA 物件，並可能在其他使用者的內容中執行自己的程式碼。此問題存在於具有 LUA 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46818)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 LUA 指令碼讀取超出邊界資料，或使伺服器當機，進而造成拒絕服務。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46819)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控記憶體回收行程，觸發釋放後使用並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2025-49844)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:18931 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19086 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1221 公告中所提及的多個弱點影響。

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼造成整數溢位，並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。(CVE-2025-46817)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控不同的 LUA 物件，並可能在其他使用者的內容中執行自己的程式碼。此問題存在於具有 LUA 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46818)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 LUA 指令碼讀取超出邊界資料，或使伺服器當機，進而造成拒絕服務。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46819)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控記憶體回收行程，觸發釋放後使用並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2025-49844)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 redis 版本比 6.2.20-2 舊。因此，會受到 ALAS2REDIS6-2025-015 公告中所提及的多個弱點影響。

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼造成整數溢位，並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。(CVE-2025-46817)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控不同的 LUA 物件，並可能在其他使用者的內容中執行自己的程式碼。此問題存在於具有 LUA 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。採取在不修補 redis-server 可執行檔的情況下減輕問題的因應措施，是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46818)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。 8.2.1 版和更舊版本允許經驗證的使用者使用特製的 LUA 指令碼讀取超出邊界資料，或使伺服器當機，進而造成拒絕服務。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。這可以透過限制 EVAL 和 FUNCTION 命令系列，使用 ACL 封鎖指令碼來完成。(CVE-2025-46819)

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。8.2.1 版和更舊版本允許經驗證的使用者使用特製的 Lua 指令碼來操控記憶體回收行程，觸發釋放後使用並可能導致遠端程式碼執行。此問題存在於具有 Lua 指令碼的所有 Redis 版本中。8.2.2 版已修正此問題。在不修補 redis-server 可執行檔的情況下解決此問題是為了防止使用者執行 Lua 指令碼。此動作可以透過使用 ACL 限制 EVAL 和 EVALSHA 命令完成。(CVE-2025-49844)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20654 公告中提及的一個弱點影響。

    [7.2.10-1.0.2]
    - CVE-2025-49844 的修正 [Orabug38515582]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 25.04 / 25.10主機上安裝的多個套件受到 USN-7824-1 公告中提及的一個弱點影響。

    Benny Isaacs、Nir Brakha 和 Sagi Tzadik 發現 Redis 在執行 Lua 指令碼時未正確處理記憶體。經驗證的攻擊者可利用此弱點觸發釋放後使用情形並可能

    在 Redis 伺服器上實現遠端程式碼執行。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-20655 公告中提及的一個弱點影響。

    [6.2.19-1.0.1]
    - CVE-2025-49844 的修正 [Orabug38515582]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:18997 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4325 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4325-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 10 月 9 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件: redis 版本: 5:6.0.16-1+deb11u8 CVE ID : CVE-2025-46817 CVE-2025-46819 CVE-2025-49844 Debian 錯誤: 1117553

    在熱門金鑰/值資料庫 Redis 中發現多個弱點:

    * CVE-2025-46817: 修復下列問題: 經驗證的使用者可利用特製的 Lua 指令碼來造成整數溢位弱點，並可能導致遠端程式碼執行。

    * CVE-2025-46819: 解決下列潛在弱點: 經驗證的使用者可利用特製的 Lua 指令碼來讀取超出邊界的資料和/或使伺服器當機，進而造成拒絕服務攻擊。

    * CVE-2025-49844: 修復下列問題: 經驗證的使用者可利用特製的 Lua 指令碼來操控記憶體回收行程、觸發釋放後使用弱點，以及可能導致遠端程式碼執行。

    針對 Debian 11 Bullseye，這些問題已在 5:6.0.16-1+deb11u8 版本中修復。

    建議您升級 redis 套件。

    如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redis

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機上安裝的多個套件受到 dsa-6022 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6022-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 9 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: valkey CVE ID : CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844

    在持久性鍵值資料庫 Valke 的 Lua 腳本介面中發現多個安全性問題，這些問題可導致拒絕服務或任意程式碼執行攻擊。

    針對穩定的發行版本 (trixie)，這些問題已在 8.1.1+dfsg1-3+deb13u1 版本中修復。

    建議您升級 valkey 套件。

    如需有關 valkey 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/valkey

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
269768	Oracle Linux 10 : valkey (ELSA-2025-20653)	Nessus	Oracle Linux Local Security Checks	2025/10/8	2025/10/8	critical
271261	RHEL 9：redis (RHSA-2025:18996)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/23	critical
269759	Debian dsa-6020：redis - 安全性更新	Nessus	Debian Local Security Checks	2025/10/8	2025/10/10	critical
269464	Linux Distros 未修補的弱點：CVE-2025-49844	Nessus	Misc.	2025/10/8	2025/10/26	critical
269780	Oracle Linux 8redis (ELSA-2025-20656)	Nessus	Oracle Linux Local Security Checks	2025/10/9	2025/10/10	critical
270520	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2025-1222)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	critical
271152	RHEL 9：redis:7 (RHSA-2025:18931)	Nessus	Red Hat Local Security Checks	2025/10/22	2025/10/22	critical
271268	RHEL 9：redis (RHSA-2025:19086)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/23	critical
270533	Amazon Linux 2023：valkey、valkey-devel (ALAS2023-2025-1221)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	critical
270551	Amazon Linux 2：redis、--advisory ALAS2REDIS6-2025-015 (ALASREDIS6-2025-015)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	critical
269767	Oracle Linux 9：redis (ELSA-2025-20654)	Nessus	Oracle Linux Local Security Checks	2025/10/8	2025/10/10	critical
270678	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 24.04 LTS / 25.04 / 25.10 Redis 弱點 (USN-7824-1)	Nessus	Ubuntu Local Security Checks	2025/10/16	2025/10/16	critical
269769	Oracle Linux 9：redis (ELSA-2025-20655)	Nessus	Oracle Linux Local Security Checks	2025/10/8	2025/10/10	critical
271260	RHEL 9：redis (RHSA-2025:18997)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/23	critical
269808	Debian dla-4325 : redis - 安全性更新	Nessus	Debian Local Security Checks	2025/10/9	2025/10/9	critical
269918	Debian dsa-6022 : valkey-sentinel - 安全性更新	Nessus	Debian Local Security Checks	2025/10/9	2025/10/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical