Fedora 40 : redis (2025-72fd0442cc)

high Nessus プラグイン ID 214204

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2025-72 fd0442cc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

**Redis 7.2.7** 2025 年 1 月 6 日（月）12:30:00 IDT リリース

アップグレードの緊急性セキュリティ: 以下のセキュリティ修正を参照してください。

セキュリティ修正

* (**CVE-2024-46981**) Lua スクリプトコマンドにより、リモートコードの実行が引き起こされる可能性があります
* (**CVE-2024-51741**) 無効な形式の ACL セレクターによるサービス拒否

バグ修正

* 13380 無効なコマンドでの OOM パニックによるクラッシュの可能性
* 13338 Streams: tombstone が消費グループの「last_id」より後にある場合、「XINFO」遅延フィールドが間違っている
* 13473 Streams:「XTRIM」が最大 tombstone を更新しないため、不適切な遅延が発生する
* 13311 Cluster: スロット移行中のクライアントのブロック解除によるクラッシュ
* 13443 Cluster: クラスタ設定をロードするときにクラッシュする
* 13422 Cluster: 「CLUSTER SHARDS」が空の配列を返す
* 13465 Cluster: 古いノードバージョンとの非互換性

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。