RHEL 10valkeyRHSA-2025:11401

high Nessus プラグイン ID 242425

Language:

概要

リモートの Red Hat ホストに、valkey 用の 1 つ以上のセキュリティ更新がありません。

説明

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:11401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Valkey は高度なキー値ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加などアトミック操作を実行できます。ハッシュの値を増やしますリストへのプッシュ交差、結合、差の計算セット。または、ソートされたセットで最高ランクのメンバーを取得することができます。顕著なパフォーマンスを達成するために、Valkey はメモリ内のデータセットで動作します。ユースケースによっては、データセットをときどきディスクにダンプするか、各コマンドをログに追加することで保持できます。Valkey は、trivial-to-setup マスタースレーブレプリケーションもサポートします。非常に高速なノンブロッキング最初の同期、net split の自動再接続などです。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間が限定されたキー、および Valkey をキャッシュのように動作させる構成設定があります。ほとんどのプログラミング言語から Valkey も使用できます。

セキュリティ修正プログラム:

* redisRedis のスタックバッファオーバーフローCVE-2025-27151

* redisRedisの認証されていないサービス拒否CVE-2025-48367

* redisRedis Hyperloglog の領域外書き込みの脆弱性CVE-2025-32023

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHSA-2025:11401のガイダンスに基づいて RHEL valkey パッケージを更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2369153

http://www.nessus.org/u?ad6cae62

https://access.redhat.com/errata/RHSA-2025:11401

プラグインの詳細

深刻度: High

ID: 242425

ファイル名: redhat-RHSA-2025-11401.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2025/7/21

更新日: 2025/7/21

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus