リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3945のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - redis：Luaスクリプトにより、ヒープベースのLuaスタックがオーバーフローする可能性があります（CVE-2021-32626）

  - redis：Streamsの整数オーバーフローの問題（CVE-2021-32627）

  - redis：ziplistデータ構造での整数オーバーフローのバグ（CVE-2021-32628）

  - redis：Redis Standard Protocol（RESP）リクエストを介したサービス拒否（CVE-2021-32675）

  - redis：intsetsの整数オーバーフローの問題（CVE-2021-32687）

  - redis：stringsの整数オーバーフローの問題（CVE-2021-41099）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：redis：6（CESA-2021：3945）

high Nessus プラグイン ID 154329

変更ログが見つかりません