Azure Linux 3.0 セキュリティ更新: valkey (CVE-2025-27151)

critical Nessus プラグイン ID 295851

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている valkey のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-27151 のアドバイザリに記載されている脆弱性の影響を受けます。

- Redis は、オープンソースのディスクに保持されるメモリ内データベースです。7.0.0 から 8.0.2 までのバージョンでは、ユーザー指定のファイルパスを固定サイズのスタックバッファにコピーする際に、strlen(filepath) とともに memcpy を使用するため、redis-check-aof にスタックベースのバッファオーバーフローが存在します。これにより、攻撃者がスタックオーバーフローを引き起こし、コードを実行する可能性があります。この問題には、バージョン 8.0.2 でパッチが適用されています。(CVE-2025-27151)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。