AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789375350アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 認証された攻撃者が RESTORE を実行できる稀なケースの 8.8.0 より前の Redis では、同じ NACK(保留中のエントリ)が複数のコンシューマーにより参照される RESTORE ペイロードを介してリモートコードの実行が可能になります。これは、XGROUP DELCONSUMER を通じて両方のコンシューマーを削除すると二重解放が発生するためです。注意: この問題は、CVE-2026-25243 に対する修正が不完全なために存在します。(CVE-2026-66373)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:redis / redis-devel / redis-doc(ALMALINUX9.2:CLSA-2026:1789375350)

high Nessus プラグイン ID 360682

バージョン 1.1