RHEL 10 : valkey (RHSA-2026:25216)

high Nessus プラグイン ID 320625

Language:

概要

リモートの Red Hat ホストに 1 つ以上の Valkey セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:25216 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Valkey は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加、ハッシュの値の増分、リストへのプッシュ、intersection、union、difference のセットの計算、またはソートされたセットで最高ランクのメンバーの取得など、アトミック操作を実行できます。その優れたパフォーマンスを実現するために、Valkey はメモリ内のデータセットで動作します。Valkey を保持するには、ユースケースに応じてデータセットをときどきディスクにダンプするか、各コマンドをログに追加します。Valkey は、非常に高速なノンブロッキング優先同期、net split の自動再接続などにより、trivial-to-setup マスター/スレーブレプリケーションもサポートしています。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間の制限のあるキー、および Valkey をキャッシュのように動作させる設定があります。Valkey はほとんどのプログラミング言語からも使用できます。

セキュリティ修正プログラム:

* redis:アンブロッククライアントフローの use-after-free により、リモートコード実行が可能になる場合があります(CVE-2026-23479)

* redis:Lua スクリプティングの use-after-free によるリモートコードの実行(CVE-2026-23631)

* redis:RESTORE の無効なメモリアクセスにより、リモートコードを実行できる場合があります(CVE-2026-25243)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL Valkey パッケージを RHSA-2026:25216 のガイダンスに従って更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2466780

https://bugzilla.redhat.com/show_bug.cgi?id=2466788

https://bugzilla.redhat.com/show_bug.cgi?id=2466828

http://www.nessus.org/u?27080c2e

https://access.redhat.com/errata/RHSA-2026:25216

プラグインの詳細

深刻度: High

ID: 320625

ファイル名: redhat-RHSA-2026-25216.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2026/6/11

更新日: 2026/6/11

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus