Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが特別に細工された「SETRANGE」および「SORT(_RO)」コマンドを発行すると、整数オーバーフローが発生し、Redis が不可能な量のメモリの割り当てを試み、メモリ不足 (OOM) パニックで中止する可能性があります。この問題は Redis バージョン7.0.8、6.2.9、および6.0.17で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2022-35977)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-35977

medium Nessus プラグイン ID 224862

バージョン 1.6