Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Redisはメモリ内データ構造ストアです。7.2.0から8.6.3までのredis-serverでは、ブロックされていないクライアントフローは、ブロックされたコマンドを再実行するときに、「processCommandAndResetClient」からのエラーリターンを処理しません。ブロックされたクライアントがこのフロー中に退去させられた場合、認証された攻撃者が use-after-free をトリガーし、リモートコードの実行につながる可能性があります。これはバージョン 8.6.3 でパッチ修正されています。
    (CVE-2026-23479)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23479

high Nessus プラグイン ID 312607

バージョン 1.17