Fedora 43valkey2026-8d275f4438

high Nessus プラグイン ID 301067

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-8d275f4438 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

**Valkey 8.1.6** - 2026 年 2 月 23 日月曜日リリース

アップグレードの緊急性セキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

セキュリティ修正

* **CVE-2026-21863**無効な形式の Valkey Cluster バスメッセージによるリモート DoS
* **CVE-2025-67733**Lua error_reply 経由の RESP プロトコルインジェクション

バグ修正

* ttl が負にならないように制限し、インポートモードでのクラッシュを回避します#2944
* デュアルチャネルレプリケーションを行う際のチェーンされたレプリカのクラッシュを修正#2983
* 不適切に計算された used_memory_overhead による used_memory_dataset のアンダーフローを修正します#3005
* ACL ルールがモジュールコマンドまたはサブコマンドを参照する際の MODULE UNLOAD 中のクラッシュを修正します#3160
* ACL LOAD および resetchannels でのサーバーアサートを修正#3182
* IO スレッドがビジーな場合に時々応答フラッシュが発生しないバグを修正します#3205

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。