RHEL 9:valkey(RHSA-2026:64807)
high Nessus プラグイン ID 343809
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:64807 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Valkey は高度な key-value ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加、ハッシュの値の増分、リストへのプッシュ、intersection、union、difference のセットの計算、またはソートされたセットで最高ランクのメンバーの取得など、アトミック操作を実行できます。その優れたパフォーマンスを実現するために、Valkey はメモリ内のデータセットで動作します。Valkey を保持するには、ユースケースに応じてデータセットをときどきディスクにダンプするか、各コマンドをログに追加します。Valkey は、非常に高速なノンブロッキング優先同期、net split の自動再接続などにより、trivial-to-setup マスター/スレーブレプリケーションもサポートしています。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間の制限のあるキー、および Valkey をキャッシュのように動作させる設定があります。Valkey はほとんどのプログラミング言語からも使用できます。
セキュリティ修正:
* redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)
* valkey:Valkey:ストリーム逆シリアル化における use-after-free によるリモートコード実行(CVE-2026-63639)
* valkey:Valkey:TLS保留中のデータ処理の use-after-free によるリモートコードの実行(CVE-2026-56684)
バグ修正と拡張機能:
* [Tracker] valkey を 8.0.10 にリベースします(JIRA:RHEL-216778)
影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける valkey および/または valkey-devel のパッケージをアップデートしてください。参考資料
https://access.redhat.com/errata/RHSA-2026:64807
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2506985
https://bugzilla.redhat.com/show_bug.cgi?id=2517906
https://bugzilla.redhat.com/show_bug.cgi?id=2517907
プラグインの詳細
深刻度: High
ID: 343809
ファイル名: redhat-RHSA-2026-64807.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/9/8
更新日: 2026/9/8
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.2
Vendor
Vendor Severity: Important
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-63639
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:9, cpe:/o:redhat:rhel_eus:9.8, p-cpe:/a:redhat:enterprise_linux:valkey-devel, p-cpe:/a:redhat:enterprise_linux:valkey
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/8
脆弱性公開日: 2026/7/22
参照情報
CVE: CVE-2026-56684, CVE-2026-63639, CVE-2026-66373
RHSA: 2026:64807