RHEL 10 : valkey (RHSA-2025:11401)

critical Nessus プラグイン ID 242425

Language:

概要

リモートの Red Hat ホストに 1 つ以上の Valkey セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2025:11401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Valkey は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加、ハッシュの値の増分、リストへのプッシュ、intersection、union、difference のセットの計算、またはソートされたセットで最高ランクのメンバーの取得など、アトミック操作を実行できます。その優れたパフォーマンスを実現するために、Valkey はメモリ内のデータセットで動作します。Valkey を保持するには、ユースケースに応じてデータセットをときどきディスクにダンプするか、各コマンドをログに追加します。Valkey は、非常に高速なノンブロッキング優先同期、net split の自動再接続などにより、trivial-to-setup マスター/スレーブレプリケーションもサポートしています。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間の制限のあるキー、および Valkey をキャッシュのように動作させる設定があります。Valkey はほとんどのプログラミング言語からも使用できます。

セキュリティ修正プログラム:

* redis: Redis のスタックバッファオーバーフロー (CVE-2025-27151)

* redis: Redis の認証されていないサービス拒否 (CVE-2025-48367)

* redis: Redis Hyperloglog の領域外書き込みの脆弱性 (CVE-2025-32023)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL Valkey パッケージを RHSA-2025:11401 のガイダンスに従って更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2369153

http://www.nessus.org/u?ad6cae62

https://access.redhat.com/errata/RHSA-2025:11401

プラグインの詳細

深刻度: Critical

ID: 242425

ファイル名: redhat-RHSA-2025-11401.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2025/7/21

更新日: 2025/10/9

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus