Redis 8.2.x < 8.2.9 / 8.4.x < 8.4.6 / 8.6.x < 8.6.6 / 8.8.x < 8.8.2 / 8.10.x < 8.10.1 の複数の脆弱性
high Nessus プラグイン ID 350289
Language:
概要
リモートホストで実行されているデータベースサーバーは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているRedisのバージョンは、8.2.x8.2.9より前、8.4.x8.4.6より前、8.6.x8.6.6より前、8.8.x8.8.2より前、8.10.x8.10.1より前です。そのため、以下の複数の脆弱性の影響を受けます。- RedisがTLSサポートで構成されている場合に、TLS保留データリストを処理するtlsProcessPendingData()関数のメモリ解放後使用(Use After TLS)の脆弱性。認証されていないリモートの攻撃者が、Redis サーバーの権限で任意のコマンドを実行する可能性があります。(CVE-2026-81934)
- CMSketch RDB ロードでバッファサイズが計算されないため、ヒープの領域外書き込みが発生する可能性があります。
(CVE-2026-62356)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Redisバージョン 8.2.9 / 8.4.6 / 8.6.6 / 8.8.2 / 8.10.1 以降にアップグレードしてください。参考資料
https://raw.githubusercontent.com/redis/redis/8.10/00-RELEASENOTES
https://raw.githubusercontent.com/redis/redis/8.2/00-RELEASENOTES
https://raw.githubusercontent.com/redis/redis/8.4/00-RELEASENOTES
https://raw.githubusercontent.com/redis/redis/8.6/00-RELEASENOTES
https://raw.githubusercontent.com/redis/redis/8.8/00-RELEASENOTES
プラグインの詳細
深刻度: High
ID: 350289
ファイル名: redis_8_10_1.nasl
バージョン: 1.1
タイプ: Combined
エージェント: unix
ファミリー: Misc.
公開日: 2026/9/25
更新日: 2026/9/25
設定: パラノイドモードの有効化, 徹底したチェックを有効にする (optional)
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
CVSS スコアの根本的理由: Score based on nvd cvssv3 vector (av:a/ac:h/pr:l).
VPR
リスクファクター: High
スコア: 7.6
パーセンタイル: 98.28
CVSS v2
リスクファクター: Medium
基本値: 6.5
ベクトル: CVSS2#AV:A/AC:H/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-81934
CVSS v3
リスクファクター: High
基本値: 7.1
ベクトル: CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS スコアのソース: CVE-2026-62356
CVSS v4
リスクファクター: High
Base Score: 7.5
Vector: CVSS:4.0/AV:A/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/a:redis:redis
必要な KB アイテム: Settings/ParanoidReport, installed_sw/Redis Server
パッチ公開日: 2026/8/17
脆弱性公開日: 2026/8/17
参照情報
CVE: CVE-2026-62356, CVE-2026-81934
CWE: 416
IAVA: 2026-A-1052