Rocky Linux 8 [CIQ] セキュリティ更新:redis/redis-debuginfo/redis-debugsource/redis-devel/etcの複数の脆弱性(crlsa-2025_0595)

critical Nessus プラグイン ID 358014

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2025_0595 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* redis: Redis の HRANDFIELD および ZRANDMEMBER コマンドでの整数オーバーフローが、サービス拒否を引き起こす可能性があります (CVE-2023-22458)

* redis: Redis の SETRANGE および SORT/SORT_RO コマンドの整数オーバーフローにより、誤った OOM パニックが発生する可能性があります (CVE-2022-35977)

* redis: 特別に細工された SRANDMEMBER、ZRANDMEMBER、HRANDFIELD コマンドにより、整数オーバーフローが発生する可能性があります (CVE-2022-36021)

* redis: 特別に細工されたパターンで文字列一致コマンド (SCAN または KEYS など) を使用して、サービス拒否攻撃が引き起こされる可能性があります (CVE-2023-25155)

* redis: HINCRBYFLOAT コマンドの不十分な検証 (CVE-2023-28856)

* redis: lua cjson および cmsgpack ライブラリのヒープオーバーフロー (CVE-2022-24834)

* redis: 起動時に Unix ソケット権限をバイパスする可能性 (CVE-2023-45145)

* redis: Lua ライブラリコマンドにより、Redis でスタックオーバーフローと RCE が発生する可能性 (CVE-2024-31449)

* redis: Redis での無制限のパターンマッチングによるサービス拒否 (CVE-2024-31228)

* redis: Redis の Lua ライブラリコマンドにより、リモートコードの実行が引き起こされる可能性があります (CVE-2024-46981)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。