redis用のこの更新は、次の問題を修正します:

redis が 6.0.13 に更新されました。

CVE-2021-29477: STralGO LCS コマンドの整数オーバーフロー (bsc#1185729)

CVE-2021-29478: 大きな整数セットの COPY コマンドにおける整数オーバーフロー (bsc#1185730)

クラスター: 失敗の検出を妨げる可能性がある不要なチェックをスキップします

Redis の BRPOP のパフォーマンス回帰を修正します 6.0

モジュールクライアントがブロックされていない場合のエッジケースを修正します

redis 6.0.12 :

jemalloc が使用されていない場合の非 glibc システムのコンパイルエラーを修正します

redis 6.0.11 :

CVE-2021-21309: proto-max-bulk-len が高く設定されている場合に 32 ビットオーバーフローを回避します (bsc#1182657)

スレッド化された IO および CLIENT PAUSE の処理を修正します (フェイルオーバー)。これは、データの損失またはクラッシュにつながる可能性があります

大きなハッシュテーブルからのランダムな要素の選択を修正します

クライアント追跡 tracking-redir-broken メッセージの破損したプロトコルを修正します

XINFO がレプリカの期限切れのキーにアクセスできます

- a またはと共に使用した場合に redis-benchmark で破損したプロトコルを修正します

--dbnum

arm64 CoW バグのテスト時に (古いカーネルの) アサーションを回避します

CONFIG REWRITE は、umask 設定を遵守する必要があります

一部のコマンドの COMMAND コマンドの firstkey、lastkey、step を修正します

RM_ZsetRem: 空の場合はキーを削除します。バグにより空の zset キーが残る可能性があります

監視サービスの systemd タイプを通知から単純に切り替えます。
これは、https://github.com/redis/redis/issues/7284 を修正する 6.2 に更新する際に元に戻すことができます。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム: redis(SUSE-SU-2021:1652-1)

high Nessus プラグイン ID 149804

バージョン 1.3