AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1788963269アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 認証された攻撃者が RESTORE を実行できる稀なケースの 8.8.0 より前の Redis では、同じ NACK(保留中のエントリ)が複数のコンシューマーにより参照される RESTORE ペイロードを介してリモートコードの実行が可能になります。これは、XGROUP DELCONSUMER を通じて両方のコンシューマーを削除すると二重解放が発生するためです。注意: この問題は、CVE-2026-25243 に対する修正が不完全なために存在します。(CVE-2026-66373)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:redis / redis-devel / redis-doc(ALMALINUX9.6:CLSA-2026:1788963269)

high Nessus プラグイン ID 359761

変更ログが見つかりません