Rocky Linux 9ホストには、CIQ crlsa-2026_65120 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redis:Redis:特別に細工された RESTORE ペイロードによるリモートコードの実行(CVE-2026-66373)

    * redis:redis:クラスターバスの領域外読み取りによるサービス拒否(CVE-2026-72568)

    * redis:Redis:TLS保留データリストの use-after-free による任意のコードの実行(CVE-2026-81934)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:redis/redis-debuginfo/redis-debugsource/redis-devel/etcの複数の脆弱性(crlsa-2026_65120)

high Nessus プラグイン ID 355167

依存関係が見つかりません