Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 およびそれ以前では、認証されたユーザーが、特別に細工された Lua スクリプトを使用して、ガベージコレクターを操作し、use-after-free をトリガーし、リモートコードを実行する可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server 実行可能ファイルにパッチを適用せずにこの問題を回避するには、ユーザーが Lua スクリプトを実行しないようにする必要があります。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2025-49844)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-49844

critical Nessus プラグイン ID 269464

バージョン 1.6