リモートのopenSUSE 16ホストには、openSUSE-SU-2025:20121-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - に更新しました 8.2.3boo#1252996 CVE-2025-62507]
      * https://github.com/redis/redis/releases/tag/8.2.3
      - セキュリティ修正
        -CVE-2025-62507「XACKDEL」にあるバグにより、スタックオーバーフローと潜在的な RCE が発生する可能性があります。
      - バグ修正
        - 「HGETEX」「FIELDS」が使用されるときに「numfields」引数がないため、Redis がクラッシュする可能性があります
        - 2GB 以上のエントリで「HyperLogLog」のオーバーフローにより、Redis がクラッシュする可能性があります
        - Cuckoo フィルター - Cuckoo フィルター挿入でのゼロ除算
        - Cuckoo フィルター - カウンターオーバーフロー
        - Bloom フィルター - 無効なフィルターによる任意のメモリ読み取り/書き込み
        - ブルームフィルター - 空のチェーンを伴う領域外アクセス
        - Top-k - 領域外アクセス
        - ブルームフィルター - 無効なフィルターを復元 [セキュリティバグを開示してくれた AWS セキュリティに感謝の意を表します]

    - 8.2.2 に更新済み (boo#1250995)
      * https://github.com/redis/redis/releases/tag/8.2.2* リモートコードの実行を引き起こす可能性のある Lua スクリプトが修正されましたCVE-2025-49844。
      * 整数オーバーフローを引き起こす可能性のある Lua スクリプトを修正しましたCVE-2025-46817。
      * 別のユーザーのコンテキストで実行可能な Lua スクリプトを修正しましたCVE-2025-46818。
      * LUA の領域外読み込みを修正しましたCVE-2025-46819。
      * Lua のスクリプトまたはストリームおよび HFE デフラグにおける潜在的なクラッシュを修正しました。
      * ACL ルールを使用する際に発生する潜在的なクラッシュを修正しました。
      * VSIM を追加しました最大距離を指定する新しい EPSILON 引数。
      * SVS-VAMANA の追加BUILD_INTEL_SVS_OPT フラグの使用を許可します。
      * RESP3 シリアル化パフォーマンスを追加しました。
      * INFO SEARCH新しい SVS-VAMANA メトリクスを追加しました。

    - 8.2.1に更新済み
      * https://github.com/redis/redis/releases/tag/8.2.1
      - バグ修正
        * #14240 INFO KEYSIZES - モジュール付きのクラスターモードでのヒストグラムの不適切な更新の可能性
        * #14274 レプリカのフラッシュ中にアクティブデフラグを無効にします
        * #14276 XADD または XTRIM により、RDB のロード後にサーバーがクラッシュする可能性があります
        * #Q6601 FLUSHDB を実行する際の潜在的なクラッシュMOD-10681
      * パフォーマンスとリソース使用率
        * クエリエンジン - LeanVec と LVQ の独自の Intel 最適化が Redis Open Source から削除されました
        * #Q6621 INFO の回帰を修正MOD-10779

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新redisopenSUSE-SU-2025:20121-1

high Nessus プラグイン ID 277013

バージョン 1.3