AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:redis/redis-devel/redis-docの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1762785221)

high Nessus プラグイン ID 352939

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1762785221アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された Lua スクリプトを使用して、異なる LUA オブジェクトを操作したり、他のユーザーのコンテキストで自身のコードを実行したりする可能性があります。この問題は、LUA スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する回避策は、ユーザーが LUA スクリプトを実行できないようにすることです。これは、ACL を使用して EVAL および FUNCTION コマンドファミリーの両方を制限することでスクリプトをブロックすることで行われます。(CVE-2025-46818)

- Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.1 以前では、認証されたユーザーが、特別に細工された LUA スクリプトを使用して、領域外データを読み取ったり、サーバーをクラッシュさせてサービス拒否を引き起こす可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題はバージョン 8.2.2 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を回避する方法は、ユーザーが Lua スクリプトを実行できないようにすることです。これは、ACL を使用して EVAL および FUNCTION コマンドファミリーの両方を制限することでスクリプトをブロックすることで行われます。(CVE-2025-46819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。