因此，會受到 ALAS2023-2026-1471 公告中所提及的多個弱點影響。

    Valkey 是分散式金鑰值資料庫。在 9.0.2、 8.1.6、 8.0.7和 7.2.12版之前惡意使用者可使用指令碼命令將任意資訊插入指定用戶端的回應資料流中可能導致損毀資料或將遭竄改的資料傳回相同連線上的其他使用者。lua 指令碼的錯誤處理程式碼未正確處理 null 字元。 9.0.2、 8.1.6、 8.0.7和 7.2.12 版可修正該問題。 (CVE-2025-67733)

    Valkey 是分散式金鑰值資料庫。在 9.0.2、 8.1.6、 8.0.7和 7.2.12版之前能夠存取 Valkey clusterbus 連接埠的惡意執行者可傳送可能造成傳出讀取的無效封包進而可能導致系統當機。Valkey clusterbus 封包處理程式碼在嘗試讀取之前並未先驗證 clusterbus ping 延伸模組封包是否位於 clusterbus 封包的緩衝區內。 9.0.2、 8.1.6、 8.0.7和 7.2.12 版可修正此問題。作為額外的緩解措施不要將叢集匯流排連線直接暴露給終端使用者並使用自己的網路 ACL 保護連線。 (CVE-2026-21863)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:3443 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修正：

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)

    * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2026:3443 公告中所提及。

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)

    * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:5445 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修正：

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)

    * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-3443 公告中提及的多個弱點影響。

    [8.0.7-1]
    - 8.0.7 的重定基底至 [ CVE-2026-21863 CVE-2025-67733

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2026:3507 公告中所提及。

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)
      * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2026:3443 公告中所提及。

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)
      * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6198 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6198-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 valkey CVE ID CVE-2025-67733 CVE-2026-21863

    在 Valkey (具有網路介面的持續金鑰值資料庫) 中發現兩個安全性弱點可導致拒絕服務或資料操控。

    針對穩定的發行版本 (trixie)這些問題已在 8.1.1+dfsg1-3+deb13u2 版本中修正。

    建議您升級 valkey 套件。

    如需有關 valkey 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/valkey

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2026-259:02 公告中所提及。

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)
      * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2026:3507 公告中所提及。

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)

    * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Valkey 是分散式金鑰值資料庫。在 9.0.2、 8.1.6、 8.0.7和 7.2.12版之前惡意使用者可使用指令碼命令將任意資訊插入指定用戶端的回應資料流中可能導致損毀資料或將遭竄改的資料傳回相同連線上的其他使用者。lua 指令碼的錯誤處理程式碼未正確處理 null 字元。 9.0.2、 8.1.6、 8.0.7和 7.2.12 版可修正該問題。 (CVE-2025-67733)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-3507 公告中提及的多個弱點影響。

    [8.0.7-1]
    - 8.0.7 的重定基底至 [ CVE-2026-21863 CVE-2025-67733

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:3507 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修正：

    * ValkeyValkey透過 Lua 指令碼中不當的 null 字元處理造成資料竄改和拒絕服務 (CVE-2025-67733)

    * valkeyValkey透過無效 clusterbus 封包的拒絕服務 (CVE-2026-21863)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8106-1 公告中所提及的多個弱點影響。

    據發現Valkey 未正確處理 lua 指令碼的錯誤。攻擊者可能利用此問題將任意資訊插入其他用戶端的回應資料流。 (CVE-2025-67733)

    據發現Valkey 未正確處理格式錯誤的叢集匯流排訊息。遠端攻擊者可能會利用此問題造成 Valkey 損毀進而導致拒絕服務。 (CVE-2026-21863)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301338	Amazon Linux 2023：valkey、valkey-devel (ALAS2023-2026-1471)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/6	high
300011	RHEL 10 : valkey (RHSA-2026:3443)	Nessus	Red Hat Local Security Checks	2026/2/26	2026/3/2	high
300805	RockyLinux 10valkey (RLSA-2026:3443)	Nessus	Rocky Linux Local Security Checks	2026/3/5	2026/3/5	high
303366	RHEL 10 : valkey (RHSA-2026:5445)	Nessus	Red Hat Local Security Checks	2026/3/23	2026/3/23	high
300470	Oracle Linux 10 : valkey (ELSA-2026-3443)	Nessus	Oracle Linux Local Security Checks	2026/3/3	2026/3/3	high
300981	AlmaLinux 9valkey (ALSA-2026:3507)	Nessus	Alma Linux Local Security Checks	2026/3/5	2026/3/5	high
301110	AlmaLinux 10valkey (ALSA-2026:3443)	Nessus	Alma Linux Local Security Checks	2026/3/6	2026/3/6	high
305038	Debian dsa-6198valkey-sentinel - 安全性更新	Nessus	Debian Local Security Checks	2026/4/5	2026/4/5	high
301101	MiracleLinux 9valkey-8.0.7-1.el9_7 (AXSA:2026-259:02)	Nessus	Miracle Linux Local Security Checks	2026/3/6	2026/3/6	high
301121	RockyLinux 9valkey (RLSA-2026:3507)	Nessus	Rocky Linux Local Security Checks	2026/3/6	2026/3/6	high
299872	Linux Distros 未修補的弱點：CVE-2025-67733	Nessus	Misc.	2026/2/24	2026/4/29	high
300808	Oracle Linux 9 : valkey (ELSA-2026-3507)	Nessus	Oracle Linux Local Security Checks	2026/3/5	2026/3/5	high
300904	RHEL 9valkey (RHSA-2026:3507)	Nessus	Red Hat Local Security Checks	2026/3/5	2026/3/5	high
303032	Ubuntu 24.04 LTS / 25.10：Valkey 弱點 (USN-8106-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high