Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Valkey は分散キー値データベースです。バージョン 9.0.2、 8.1.6、 8.0.7、 7.2.12より前では、Valkey クラスターバスポートにアクセスできる悪意あるユーザーが、アウトバウンド読み取りを引き起こす可能性がある無効なパケットを送信する可能性があり、これによりシステムがクラッシュする可能性があります。Valkey clusterbus パケット処理コードは、clusterbus ping 拡張パケットが clusterbus パケットのバッファ内に配置されていることを、読み取りを試行する前に検証しません。バージョン 9.0.2、 8.1.6、 8.0.7、 7.2.12 では、この問題が修正されます。追加の緩和策として、クラスターバス接続をエンドユーザーに直接公開しないで、独自のネットワーク ACL で接続を保護してください。CVE-2026-21863

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21863

high Nessus プラグイン ID 299879

バージョン 1.9