リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20003-1 アドバイザリで言及されています。

    8.0.6 に更新:

      - セキュリティ修正：

        - CVE-2025-49844Lua スクリプトがリモートコードの実行を引き起こす可能性があることを修正しましたbsc#1250995
        - CVE-2025-46817Lua スクリプトが整数オーバーフローおよび潜在的な RCE を引き起こす可能性があることを修正しましたbsc#1250995
        - CVE-2025-46818Lua スクリプトが別のユーザーのコンテキストで実行される可能性があることを修正しましたbsc#1250995
        - CVE-2025-46819LUA の領域外読み取りを修正しましたbsc#1250995

      - バグの修正:

        * レプリケーション統計でのデュアルチャネル RDB バイトの集計を修正 (#2614)
        * 空のエラーテーブルが提供された際に未知のエラーを報告するように EVAL を修正します (#2229)
        * アクティブな期限切れにより hashtable が縮小される場合の use-after-free を修正します (#2257)
        * 埋め込まれたキーをアカウントするために MEMORY USAGE を修正します (#2290)
        * エントリなしでハッシュテーブルを縮小する際のメモリ漏洩を修正 (#2288)
        * 大きな割り当てを処理するアクティブデフラグでの潜在的なアサーションを防ぎます (#2353)
        * NOTOUCH クライアントがブロック解除される際の不良なメモリアクセスを防止 (#2347)
        * nodes.conf に保持されている逸脱 shard-id をプライマリの shard ID に変換します (#2174)
        * メモリオーバーヘッド計算のクライアント追跡を修正 (#2360)
        * RDB スナップショットからロードする際のスロットメモリ事前割り当てごとの RDB ロードを修正します (#2466)
        * CPU が AVX2 命令をサポートしていない場合は AVX2 命令を使用しません (#2571)
        * アクティブデフラグがまばらに満たされたページをデフラグできない可能性があるバグを修正します (#2656)

    からの変更 8.0.5

      https://github.com/valkey-io/valkey/releases/tag/8.0.5

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16valkey のセキュリティ更新openSUSE-SU-2026:20003-1

critical Nessus プラグイン ID 282628

バージョン 1.1