Fedora 39 : redis (2024-68f9c0741f)

high Nessus プラグイン ID 208769

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-68f9c0741f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

**Redis コミュニティエディション 7.2.6** リリース 2024 年 10 月 2 日 (水曜日) 20:17:04 (イスラエル標準時)

アップグレードの緊急性セキュリティ: 以下のセキュリティ修正を参照してください。

セキュリティ修正

* **CVE-2024-31449** Lua ライブラリコマンドにより、スタックオーバーフローおよび潜在的な RCE が発生する可能性があります。
* **CVE-2024-31227** 無効な形式の ACL セレクターによるサービス拒否の可能性があります。
* **CVE-2024-31228** 無限パターンマッチングによるサービス拒否の可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。