因此，它會受到 ALAS2023-2026-3091 公告中所提及的多個弱點影響。

    在 valkey-io valkey 9.1.0中發現安全漏洞。受影響的元素是元件 Blocked-on-keys 子系統的檔案 src/blocked.c 的函式 handleClientsBlockedOnKey。操控此弱點可導致釋放後使用。攻擊可能從遠端執行。此攻擊具有很高的複雜性等級。可利用性被描述為困難。該漏洞利用程式已對外公開，可能被用於發動攻擊。修補程式被識別為 b2fb0e13f5b4c8c2fb63dcfc2c37a067a0d6d20b。建議套用修補程式以解決此問題。
    (CVE-2026-82631)

    在 valkey-io valkey 9.1.0中發現弱點。受影響的是元件模組計時器子系統的檔案 src/module.c 的函式 moduleTimerHandler。這種操作會導致雙重釋放。攻擊者可從遠端發起攻擊。該漏洞已被公開披露，可能會被利用。修補程式名稱：
    b349fe2821e3998534b1454c1b64a478daf8c6b7。若要修正此問題，建議部署修補程式。
    (CVE-2026-82677)

    在 valkey-io valkey 中 9.5.4偵測到 /9.1.0. 受此弱點影響的是元件插槽移轉的檔案 src/cluster_migrateslots.c 的函式 createSlotImportJob。參數job_name的操控會導致越界讀取。攻擊者可從遠端執行此攻擊。
    此惡意利用現已公開且可能遭到利用。升級至版本 9.0.5 並 9.1.1 解決此問題。修補程式被識別為 f4dc3ca09eb650c2fe14060090a41c524eca803f。建議升級受影響的元件。（CVE-2026-85522）

    在 valkey-io valkey 9.0.5中發現了一個弱點，直到 /9.1.1。這會影響檔案 src/kvstore.c 的函式 kvstoreGetHash表。這種對引數 didx 的操作會導致越界讀取。攻擊者可從遠端發動攻擊。攻擊被認為具有高度複雜性。這表明可利用性是困難的。該漏洞已向公眾開放，可用於攻擊。修補程式名稱：4691888e7fab3df128f0bde5750c9fde2ae552fa。若要修正此問題，建議部署修補程式。利用需要叢集模式以及啟動時攻擊者控制的 dump.rdb （資料目錄寫入存取權、複製摘要或儲存的特製 RDB） - 攻擊者在啟動時的位置 DoS，而不是網路預先驗證。問題報告已關閉，指出為了記憶體安全，值得修復...但我認為它不符合我們的安全披露標準。（CVE-2026-86227）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 valkey-io valkey 中 9.5.4偵測到 /9.1.0. 受此弱點影響的是元件插槽移轉的檔案 src/cluster_migrateslots.c 的函式 createSlotImportJob。參數job_name的操控會導致越界讀取。攻擊者可從遠端執行此攻擊。
    此惡意利用現已公開且可能遭到利用。升級至版本 9.0.5 並 9.1.1 解決此問題。修補程式被識別為 f4dc3ca09eb650c2fe14060090a41c524eca803f。建議升級受影響的元件。（CVE-2026-85522）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 24.04 LTS/26.04 LTS 主機上安裝的套件受到 USN-8771-1 公告中所提及的多個弱點影響。

    Madelyn Olson 發現 Valkey 在某些情況下錯誤地處理 TLS 連線。遠端攻擊者可能會利用此問題導致 Valkey 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-56684）

    據發現，Valkey 在執行 RESTORE 命令時，錯誤地處理了某些串流 RDB 負載。經驗證的遠端攻擊者可能會利用此問題導致 Valkey 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-63639）

    據發現，Valkey 未正確處理叢集插槽移轉作業。遠端攻擊者可能會利用此問題導致 Valkey 當機，進而造成拒絕服務。此問題僅在 Ubuntu 26.04 LTS 中得到了解決。(CVE-2026-85522)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 /9.1.0. 之前版本9.5.4的 valkey-io 中检测到一个漏洞。Slot Migration 组件的 src/cluster_migrateslots.c 文件的 createSlotImportJob 函数受到此漏洞的影响。操控参数job_name导致越界读取。攻击者可远程利用该漏洞发动攻击。
    漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 升级到版本 9.0.5 并 9.1.1 解决了此问题。修补程序识别为 f4dc3ca09eb650c2fe14060090a41c524eca803f。建议升级受影响的组件。（CVE-2026-85522）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS/26.04 LTS 主机上安装的程序包受到 USN-8771-1 公告中提及的多个漏洞的影响。

    Madelyn Olson 发现 Valkey 在某些情况下未能正确处理 TLS 连接。远程攻击者可能利用此问题造成 Valkey 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-56684）

    发现 Valkey 在执行 RESTORE 命令时未能正确处理某些 stream RDB 负载。经过认证的远程攻击者可能利用此问题造成 Valkey 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-63639）

    发现 Valkey 未能正确处理群集槽迁移操作。远程攻击者可能利用此问题造成 Valkey 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 26.04 LTS 中得到解决。(CVE-2026-85522)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-3091 公告中提及的多个漏洞影响。

    已在 valkey-io valkey 9.1.0中发现一个安全缺陷。受影响的元素是组件 Blocked-on-keys 子系统的 src/blocked.c 文件的函数 handleClientsBlockedOnKey。该操作最终触发释放后使用漏洞。攻击者可远程执行攻击。高复杂程度与此攻击相关。可利用性描述为困难。该漏洞已被公开并可被用于攻击。修补程序识别为 b2fb0e13f5b4c8c2fb63dcfc2c37a067a0d6d20b。建议应用相关补丁，以解决此问题。
    (CVE-2026-82631)

    在 valkey-io valkey 9.1.0中确定了一个漏洞。受影响的是组件 Module Timer Subsystem 的 src/module.c 文件的函数 moduleTimerHandler。这种操作会导致双重释放。攻击可从远程发起。该漏洞已被公开披露，可能会被利用。修补程序名称：
    b349fe2821e3998534b1454c1b64a478daf8c6b7。若要修复此问题，建议部署修补程序。
    (CVE-2026-82677)

    在 /9.1.0. 之前版本9.5.4的 valkey-io 中检测到漏洞。Slot Migration 组件的 src/cluster_migrateslots.c 文件的 createSlotImportJob 函数受到此漏洞的影响。操控参数job_name导致越界读取。攻击者可远程利用该漏洞发动攻击。
    漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 升级到版本 9.0.5 并 9.1.1 解决了此问题。修补程序识别为 f4dc3ca09eb650c2fe14060090a41c524eca803f。建议升级受影响的组件。（CVE-2026-85522）

    在 /9.1.1. 之前的 9.0.5valkey-io valkey 中发现一个漏洞。这会影响文件 src/kvstore.c 的函数 kvstoreGetHashtable。此参数 didx 操纵会造成越界读取。可以远程发起攻击。此攻击被认为具有高复杂度。这表明可利用性存在困难。此利用已向公众公布，可用于发动攻击。修补程序名称：4691888e7fab3df128f0bde5750c9fde2ae552fa。若要修复此问题，建议部署修补程序。要利用此漏洞，需要集群模式以及启动时由攻击者控制的 dump.rdb（data-dir 写入访问权限、复制源或存储的构建的 RDB）- 启动时攻击者位置的 DoS，而非网络预认证。问题报告已关闭，声明出于内存安全考虑值得修复...但我认为它不符合我们对安全泄露的标准。（CVE-2026-86227）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-3091 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    valkey-io valkey 9.1.0にセキュリティの欠陥が発見されました。影響を受ける要素は、コンポーネント Blocked-on-keys Subsystem の src/blocked.c ファイルの handleClientsBlockedOnKey 関数です。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃はリモートから実行される可能性があります。この攻撃には、複雑度レベルが高いことが関連しています。悪用は難しいと説明されています。このエクスプロイトは一般に公開されており、攻撃に使用される可能性があります。パッチは b2fb0e13f5b4c8c2fb63dcfc2c37a067a0d6d20b として識別されます。この問題を解決するには、パッチを適用することが推奨されています。
    (CVE-2026-82631)

    valkey-io valkey 9.1.0で脆弱性が決定されました。影響を受けるのは、コンポーネントModule Timer Subsystemのsrc/module.cファイルのmoduleTimerHandler関数です。この操作により、二重解放が発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、悪用される可能性があります。パッチ名:
    b349fe2821e3998534b1454c1b64a478daf8c6b7です。この問題を修正するには、パッチをデプロイすることをお勧めします。
    (CVE-2026-82677)

    最大 9.5.4/9.1.0 までの valkey-io valkey に脆弱性が検出されました。この脆弱性の影響を受けるのは、スロット移行コンポーネントのsrc/cluster_migrateslots.cファイルのcreateSlotImportJob関数です。引数job_nameの操作により、領域外読み取りが発生します。攻撃はリモートで実行できます。
    このエクスプロイトは現在公開されており、悪用される可能性があります。この問題は、バージョン 9.0.5 および 9.1.1 にアップグレードしてください。パッチはf4dc3ca09eb650c2fe14060090a41c524eca803fとして識別されます。影響を受けるコンポーネントをアップグレードすることをお勧めします。(CVE-2026-85522)

    valkey-io valkey で、最大 9.0.5/9.1.1 までの脆弱性が特定されています。これはsrc/kvstore.cファイルのkvstoreGetHashtable関数に影響します。didx 引数のこの操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この攻撃は複雑度が高いと見なされています。悪用が難しいことが示されています。この悪用は一般に公開され、攻撃に利用される可能性があります。パッチ名:4691888e7fab3df128f0bde5750c9fde2ae552fa。この問題を修正するには、パッチをデプロイすることをお勧めします。悪用するには、クラスターモードに加えて、起動時に攻撃者が制御するdump.rdb(データディレクトリ書き込みアクセス、レプリケーションフィード、または保存された細工されたRDB)が必要です。ネットワークの事前認証ではなく、起動時の攻撃者の位置のDoSです。メモリの安全性の観点から修正する価値があるとして、問題レポートが閉じられました...しかし、セキュリティ開示の基準を満たしていないと思います。(CVE-2026-86227)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 最大 9.5.4/9.1.0 までの valkey-io valkey に脆弱性が検出されました。この脆弱性の影響を受けるのは、スロット移行コンポーネントのsrc/cluster_migrateslots.cファイルのcreateSlotImportJob関数です。引数job_nameの操作により、領域外読み取りが発生します。攻撃はリモートで実行できます。
    このエクスプロイトは現在公開されており、悪用される可能性があります。この問題は、バージョン 9.0.5 および 9.1.1 にアップグレードしてください。パッチはf4dc3ca09eb650c2fe14060090a41c524eca803fとして識別されます。影響を受けるコンポーネントをアップグレードすることをお勧めします。(CVE-2026-85522)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 26.04 LTS ホストには、USN-8771-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Madelyn Olson 氏は、Valkey が特定の条件下で TLS 接続を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して Valkey をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-56684)

    ValkeyがRESTOREコマンドを実行するときに特定のストリームRDBペイロードを不適切に処理することがわかりました。認証されたリモートの攻撃者がこの問題を利用して、Valkeyをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-63639)

    Valkeyがクラスタースロット移行操作を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してValkeyをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 26.04 LTS のみで対処されました。(CVE-2026-85522)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3091 advisory.

    A security flaw has been discovered in valkey-io valkey 9.1.0. The affected element is the function     handleClientsBlockedOnKey of the file src/blocked.c of the component Blocked-on-keys Subsystem. The     manipulation results in use after free. The attack may be performed from remote. A high complexity level     is associated with this attack. The exploitability is described as difficult. The exploit has been     released to the public and may be used for attacks. The patch is identified as     b2fb0e13f5b4c8c2fb63dcfc2c37a067a0d6d20b. Applying a patch is advised to resolve this issue.
    (CVE-2026-82631)

    A vulnerability was determined in valkey-io valkey 9.1.0. Impacted is the function moduleTimerHandler of     the file src/module.c of the component Module Timer Subsystem. This manipulation causes double free. The     attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Patch name:
    b349fe2821e3998534b1454c1b64a478daf8c6b7. To fix this issue, it is recommended to deploy a patch.
    (CVE-2026-82677)

    A vulnerability was detected in valkey-io valkey up to 9.5.4/9.1.0. Affected by this vulnerability is the     function createSlotImportJob of the file src/cluster_migrateslots.c of the component Slot Migration. The     manipulation of the argument job_name results in out-of-bounds read. The attack can be executed remotely.
    The exploit is now public and may be used. Upgrading to version 9.0.5 and 9.1.1 addresses this issue. The     patch is identified as f4dc3ca09eb650c2fe14060090a41c524eca803f. Upgrading the affected component is     advised. (CVE-2026-85522)

    A weakness has been identified in valkey-io valkey up to 9.0.5/9.1.1. This affects the function     kvstoreGetHashtable of the file src/kvstore.c. This manipulation of the argument didx causes out-of-bounds     read. It is possible to initiate the attack remotely. The attack is considered to have high complexity. It     is indicated that the exploitability is difficult. The exploit has been made available to the public and     could be used for attacks. Patch name: 4691888e7fab3df128f0bde5750c9fde2ae552fa. To fix this issue, it is     recommended to deploy a patch. Exploitation requires cluster mode plus attacker-controlled dump.rdb at     startup (data-dir write access, replication feed, or a stored crafted RDB) - an attacker-position DoS at     boot, not network pre-auth. The issue report was closed stating it is worth fixing for the sake of memory     safety... but I don't think it meets our bar for a security disclosure. (CVE-2026-86227)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was detected in valkey-io valkey up to 9.5.4/9.1.0. Affected by this vulnerability is the     function createSlotImportJob of the file src/cluster_migrateslots.c of the component Slot Migration. The     manipulation of the argument job_name results in out-of-bounds read. The attack can be executed remotely.
    The exploit is now public and may be used. Upgrading to version 9.0.5 and 9.1.1 addresses this issue. The     patch is identified as f4dc3ca09eb650c2fe14060090a41c524eca803f. Upgrading the affected component is     advised. (CVE-2026-85522)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8771-1 advisory.

    Madelyn Olson discovered that Valkey incorrectly handled TLS connections under certain conditions. A     remote attacker could possibly use this issue to cause Valkey to crash, resulting in a denial of service,     or execute arbitrary code. (CVE-2026-56684)

    It was discovered that Valkey incorrectly handled certain stream RDB payloads when executing the RESTORE     command. An authenticated remote attacker could possibly use this issue to cause Valkey to crash,     resulting in a denial of service, or execute arbitrary code. (CVE-2026-63639)

    It was discovered that Valkey incorrectly handled cluster slot migration operations. A remote attacker     could possibly use this issue to cause Valkey to crash, resulting in a denial of service. This issue was     only addressed in Ubuntu 26.04 LTS. (CVE-2026-85522)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
347941	Amazon Linux 2023：valkey、valkey-devel (ALAS2023-2026-3091)	Nessus	Amazon Linux Local Security Checks	2026/9/18	2026/9/21	medium
343098	Linux Distros 未修補弱點：CVE-2026-85522	Nessus	Misc.	2026/9/5	2026/9/18	medium
346984	Ubuntu 24.04 LTS / 26.04 LTS：Valkey 漏洞（USN-8771-1）	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/21	medium
343098	Linux Distros 未修补的漏洞：CVE-2026-85522	Nessus	Misc.	2026/9/5	2026/9/18	medium
346984	Ubuntu 24.04 LTS / 26.04 LTS：valkey 漏洞（USN-8771-1）	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/21	medium
347941	Amazon Linux 2023：valkey、valkey-devel (ALAS2023-2026-3091)	Nessus	Amazon Linux Local Security Checks	2026/9/18	2026/9/21	medium
347941	Amazon Linux 2023 : valkey、valkey-devel (ALAS2023-2026-3091)	Nessus	Amazon Linux Local Security Checks	2026/9/18	2026/9/21	medium
343098	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85522	Nessus	Misc.	2026/9/5	2026/9/18	medium
346984	Ubuntu 24.04 LTS / 26.04 LTS:Valkey の脆弱性(USN-8771-1)	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/21	medium
347941	Amazon Linux 2023 : valkey, valkey-devel (ALAS2023-2026-3091)	Nessus	Amazon Linux Local Security Checks	2026/9/18	2026/9/21	medium
343098	Linux Distros Unpatched Vulnerability : CVE-2026-85522	Nessus	Misc.	2026/9/5	2026/9/18	medium
346984	Ubuntu 24.04 LTS / 26.04 LTS : Valkey vulnerabilities (USN-8771-1)	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium