RHEL 9valkeyRHSA-2025:21916

critical Nessus プラグイン ID 276590

Language:

概要

リモートの Red Hat ホストに 1 つ以上の Valkey セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21916 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Valkey は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加、ハッシュの値の増分、リストへのプッシュ、intersection、union、difference のセットの計算、またはソートされたセットで最高ランクのメンバーの取得など、アトミック操作を実行できます。その優れたパフォーマンスを実現するために、Valkey はメモリ内のデータセットで動作します。Valkey を保持するには、ユースケースに応じてデータセットをときどきディスクにダンプするか、各コマンドをログに追加します。Valkey は、非常に高速なノンブロッキング優先同期、net split の自動再接続などにより、trivial-to-setup マスター/スレーブレプリケーションもサポートしています。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間の制限のあるキー、および Valkey をキャッシュのように動作させる設定があります。Valkey はほとんどのプログラミング言語からも使用できます。

セキュリティ修正プログラム:

* redis: Lua ライブラリコマンドにより、整数オーバーフローおよび潜在的な RCE が発生する可能性があります (CVE-2025-46817)

* Redis: Redis: 認証されたユーザーは、LUA スクリプトを異なるユーザーとして実行できます (CVE-2025-46818)

* Redis: Redis は特別に細工された LUA スクリプトを介した DoS に脆弱です (CVE-2025-46819)

* Redis: Redis Lua のメモリ解放後使用 (Use After Free) により、リモートコードの実行が引き起こされる可能性があります (CVE-2025-49844)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL Valkey パッケージを RHSA-2025:21916 のガイダンスに従って更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2401258

https://bugzilla.redhat.com/show_bug.cgi?id=2401292

https://bugzilla.redhat.com/show_bug.cgi?id=2401322

https://bugzilla.redhat.com/show_bug.cgi?id=2401324

http://www.nessus.org/u?09b785e0

https://access.redhat.com/errata/RHSA-2025:21916

プラグインの詳細

深刻度: Critical

ID: 276590

ファイル名: redhat-RHSA-2025-21916.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2025/11/24

更新日: 2025/11/24

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus