Fedora 44:valkey(2026-3d18a65cc4)

medium Nessus プラグイン ID 331316

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-3d18a65cc4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

## Valkey 9.0.5 - 2026 年 7 月 21 日火曜日リリース

アップグレードの緊急性セキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

### セキュリティ修正

* **CVE-2026-56684**:TLS 接続処理における use-after-free を修正します。この問題により、認証されたクライアントが CLIENT KILL を使用してリモートコードを実行する可能性があります(#4234)
* **CVE-2026-63639**:リモートコードの実行が可能になる、共有 NACK を含む破損したストリーム RDB ファイルをコンシューマー間で拒否します。@z0v3r1n と @lifip による報告。(#4073)

### バグ修正

* RESP プロトコルを解析する際に、CRLF 終端子を厳密に検証します。無効な形式のリクエストが @enjoy-binbin によって誤って解析される代わりに、プロトコルエラーを取得するようになりました(#2872)
* @twooster による手動スロット移行中のスロットインポートジョブの作成時に発生する use-after-free クラッシュを修正します(#3283)
* すべての入力が @sarthakaggarwal97 によって処理される前に結果セットが空になったときの、ZDIFF および ZDIFFSTORE のメモリリークを修正します(#3342)
* @madolson が間違ったタイプのキーで使用した場合、接続を非同期化させる無効な形式の返信を送信する HPERSIST を修正します(#3516)
* @deepakrn による IO スレッドと非同期クライアント解放の間の競合によるクラッシュを修正します(#3458)
* 破損したコンシューマー PEL データのあるストリームを RDB からロードする際の二重解放を修正または @enjoy-binbin による RESTORE(#3498)
* XTRIM がストリームリストパックノードの最後のエントリを @smkher によって削除されたものとしてマークする際のリストパック破損とそれに続くクラッシュを修正します(#3591)
* クライアントの遅延応答バッファが @eifrah-aws によってアクティブであるときに、モジュールコールバックが遅延長配列を構築する際の、無効な形式の返信を修正します(#3578)
* @zuiderkwast による TLS 保留中のデータ処理における NULL ポインターのクラッシュを修正します(#3641)
* 複数の RDMA クライアントが同時に @quanyeyang によって切断される場合のサーバークラッシュを修正します(#3448)
* クライアントが @ranshid によって即座に解放できないユーザーを、ACL LOAD によって削除する際の use-after-free を修正します(#3800)
* モジュールが @eifrah-aws によりメッセージタイプに対して登録された最初のクラスターメッセージレシーバーを登録解除する際の use-after-free を修正します(#3846)
* ハッシュの期限切れのないフィールドが @cjx-zar によってリクエストされたカウントよりも少ない場合、HRANDFIELD の永久的なループを修正します(#4047)
* @enjoy-binbin による MOVE や COPY などのコマンドに対するモジュールキースペース通知の後に、クライアントが間違ったデータベースに残される問題を修正します(#4024)
* 古いプライマリへの接続が @lukepalmer によって切断された場合の、調整されたフェイルオーバー中の Sentinel クラッシュを修正します(#4068)
* 応答が共有オブジェクトを参照する際のクライアント出力バッファメモリの過小評価を修正。これにより、バッファ制限は@dvkashapovによって正しく強制されます(#3306)
* @jjuleslasarte による IO スレッドジョブキューのメモリ順序競合によって引き起こされる ARM/aarch64 でのクラッシュを修正します(#3878)
* アクティブなハッシュフィールドの失効時に、@ranshidによる大きな有効期限の time-bucket に単一エントリが残るときのクラッシュを修正します(#3950)
* MIGRATE to an unreachable host などの、接続をブロックする試行が @madolson によりタイムアウトする際のファイル記述子の漏洩を修正します(#3541)
* 移行クライアントが @murphyjacob4 によってリセットされる際に、ダングリングスロット移行ジョブ参照で起こる可能性のあるクラッシュを修正します(#3554)
* スクリプトエンジンが未登録のときにキャッシュされた EVAL スクリプトを削除し、@eifrah-aws によるダングリングエンジン参照を防止します(#3503)
* @bandalgomsuによる無効な COUNT などの引数解析が失敗した際の GEOSEARCH BYPOLYGON のメモリリークを修正します(#3568)
* 移行が @chenshi5012 で接続する前に、スロット移行ターゲットノードがクラスターから削除される際のクラッシュを修正します(#3596)
* モジュール GetLRU/SetLRU/GetLFU/SetLFU API が @yaronsananes によって NULL キーで呼び出されたときのクラッシュを修正します(#3610)
* @enjoy-binbin によるキースペース通知でモジュールがクライアントをブロックするときのハッシュフィールド期限終了コマンドのアサーション失敗を修正します(#3743)
* @enjoy-binbin により固定長のバッファを超えてシャード ID を読み取るクラスター UPDATE ログメッセージを修正します(#3942)
* cluster-node-timeout が @enjoy-binbin によって 30 ミリ秒未満に設定された場合の、フェイルオーバー遅延計算における定義されていない動作を修正します(#3941)
* @madolsonによる 32 ビットビルドでの領域外アクセスを引き起こす可能性があるオーバーフローの長さフィールドを持つ zipmap RESTORE ペイロードを拒否します(#3920)
* RDB/RESTORE ロードで、listpack および ziplist でエンコードされたソートされたセットの NAN スコアを拒否し、@madolsonによるスキップリスト変換で後のクラッシュを防止します(#3921)
* Alpine 3.23 などの 64 ビットtime_tの 32 ビットシステムで、@chenshi5012による時間値のフォーマットの不一致が原因で発生するスタートアップクラッシュを修正します(#3787)
* インフライト書き込みと @nanyan0312 による返信バッファ再利用の間の競合によって引き起こされる、IO スレッドが有効になっている場合の破損したクライアント応答を修正します(#4060)
* RESP3 の COMMAND INFO は、@rickramsによるサブコマンドのないコマンドの Set ではなく、サブコマンドフィールドを配列として返すようになりました(#3939)
* デュアルチャネルレプリケーション RDB 接続は、構成済みの replica-announce-ip をアナウンスするようになり、@jdheyburnによる NAT の背後の古いレプリカエントリを回避します(#2846)
* レプリカが古いクラスターパケットを処理し、@zhijun42によってシャード内の空のプライマリに不適切に昇格することを防ぎます(#2811)
* デュアルチャネル RDB 接続でレプリカバージョンを送信し、ハッシュフィールド TTL などのデータの完全同期が @hpatro により失敗しないようにします(#4105)
* 所有権の変更で 2 回実行されるスロット移行の失敗処理と、@chx9による内部 SYNCSLOTS FINISH コマンドの順序が狂ったエラー返信を修正します(#3723)
* @enjoy-binbin によって文書化されているように、 slot-migration-max-failover-repl-bytes を -1 に設定することを許可して、制限を無効にします(#3443)
* @enjoy-binbin により非常に大きな値に設定されたときに、maxmemory などのメモリ構成に負の値を生成する CONFIG REWRITE を修正します(#3440)
* 制御文字を含む SENTINEL SET 値を拒否し、Sentinel 構成値を安全に引用して、@eifrah-aws による構成ファイルの注入を防ぎます(#3847)
* クラスター AUX フィールド内の制御文字およびデリミタを拒否し、cluster-announce-ip を検証して、@eifrah-aws による nodes.conf 破損またはインジェクションを防止します(#3848)
* オプションが起動時に @enjoy-binbin によって設定された場合に有効にならない CONFIG SET を介して lua-enable-insecure-api への変更を修正します(#4182)
* @enjoy-binbin によるクライアントメモリ使用量の追跡において、監視されたキーについて報告されていた、正しくないメモリオーバーヘッドを修正します(#3359)
* プライマリが @abmathur-ie によって接続を閉じるときに、レプリカログが誤解を招く「成功」ではなく、「ピアによる接続のリセット」を報告するようになりました(#3580)
* hide-user-data-from-log が @zackcam により有効化されている場合、より多くのログメッセージからキー名およびユーザーデータを修正します(#3872)
* @chx9 によるディスクベースの同期中に RDB が 2GB を超える場合に、同期転送サイズがマイナスであることを報告する INFO レプリケーションを修正します(#3811)
* プロセスタイトルの最大長を 255 文字から 1024 文字に引き上げ、@pkhartskによる長いインストールパスの切り捨てを回避します(#3843)
* valkey-cli --cluster del-node は、@yang-z-o による「No such node ID」(そのようなノード ID はありません)で失敗する代わりに、到達不能または失敗したノードを削除できるようになりました(#3209)
* @bandalgomsu による jemalloc/tcmalloc ビルドでの --eval スクリプト実行後の valkey-cli クラッシュを修正します(#3281)
* valkey-cli --cluster の修正では、@abmathur-ie により、カバーされていないスロットを 1 つのノードにすべて割り当てるのではなく、プライマリ間でランダムに分散するようになりました(#3586)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける valkey パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-3d18a65cc4

プラグインの詳細

深刻度: Medium

ID: 331316

ファイル名: fedora_2026-3d18a65cc4.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/7/30

更新日: 2026/7/30

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus