Fedora 44valkey2026-ca1077dd2e

high Nessus プラグイン ID 301434

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、 FEDORA-2026-ca1077dd2e アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

**Valkey 9.0.3** - 2026 年 2 月 23 日

アップグレードの緊急性セキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

セキュリティ修正

* **CVE-2025-67733**Lua error_reply 経由の RESP プロトコルインジェクション
* **CVE-2026-21863**無効な形式の Valkey Cluster バスメッセージによるリモート DoS
* **CVE-2026-27623**空のリクエストの処理後にリクエストタイプをリセットします

バグ修正

* ACL ルールがモジュールコマンドおよびサブコマンドを参照する場合は、MODULE UNLOAD 中のクラッシュを回避します#3160
* 現在のユーザーがチャネルに対する権限を失った場合、ACL LOAD でサーバーがアサートするのを修正します#3182
* IO スレッドがビジーな場合に時々応答フラッシュが発生しないバグを修正します#3205

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。