Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 最大 9.0.5/9.1.1 までの valkey-io valkey に脆弱性が特定されました。これはsrc/kvstore.cファイルのkvstoreGetHashtable関数に影響します。didx 引数のこの操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この攻撃は複雑度が高いと見なされています。悪用が難しいことが示されています。この悪用は一般に公開され、攻撃に利用される可能性があります。パッチ名:4691888e7fab3df128f0bde5750c9fde2ae552fa。この問題を修正するには、パッチをデプロイすることをお勧めします。悪用するには、クラスターモードに加えて、起動時に攻撃者が制御するdump.rdb(データディレクトリ書き込みアクセス、レプリケーションフィード、または保存された細工されたRDB)が必要です。ネットワークの事前認証ではなく、起動時の攻撃者の位置のDoSです。メモリの安全性のために修正する価値があるとして、問題レポートはクローズされましたが、セキュリティ漏洩の基準を満たしていないと思います。(CVE-2026-86227)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-86227

low Nessus プラグイン ID 343467

バージョン 1.5