Fedora 40redis2025-290b0c6e2b

high Nessus プラグイン ID 235108

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2025-290b0c6e2b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

**Redis 7.2.8** 2025 年 4 月 23 日水曜日12:00:00 IST リリース

更新の緊急性「セキュリティ」: リリースにセキュリティの修正があります。

セキュリティ修正

* **CVE-2025-21605**認証されていないクライアントが出力バッファを無制限に増加させる可能性があります

バグ修正

* メインスレッドとモジュールスレッド間の競合状態問題を修正します
* 「RANDOMKEY」 - クライアント一時停止中の無限ループ
* プライマリとレプリカの両方がサポートする場合、ShardID に不一致

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。