Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。 7.0.0 から 8.0.2より前の のバージョンでは、ユーザー指定のファイルパスを固定サイズのスタックバッファにコピーする際に、strlen(filepath) とともに memcpy を使用するため、redis-check-aof にスタックベースのバッファオーバーフローが存在します。これにより、攻撃者がスタックオーバーフローを引き起こし、コードを実行する可能性があります。この問題には、バージョン 8.0.2 でパッチが適用されています。(CVE-2025-27151)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-27151

critical Nessus プラグイン ID 248996

バージョン 1.11