Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Valkey は分散キー値データベースです。バージョン 9.0.0 からバージョン 9.0.3より前の では、Valkey にネットワークアクセスできる悪意のある攻撃者が、アサーションを誘発することでシステムを中止させることが可能です。
    受信リクエストを処理する際に、Valkey システムが空のリクエストを処理した後にネットワーク状態を適切にリセットしません。悪意のある攻撃者が、サーバーがサーバー側の不変の破壊であると誤って識別するリクエストを送信し、これによりサーバーがシャットダウンする可能性があります。バージョン 9.0.3 ではこの問題が修正されています。追加の緩和策として、信頼できるユーザーのみがアクセスできるように Valkey のデプロイメントを適切に隔離してください。CVE-2026-27623

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27623

high Nessus プラグイン ID 299876

バージョン 1.4