AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:redis/redis-devel/redis-docの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1752089153)

critical Nessus プラグイン ID 360997

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1752089153アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Redis は、ディスクに保持されるメモリ内データベースです。Redis で実行される特別に細工された Lua スクリプトにより、cjson ライブラリでヒープオーバーフローがトリガーされ、ヒープ破損およびリモートコード実行の可能性があります。この問題は、2.6 以降、Lua スクリプトサポートのある Redis の全バージョンに存在しますが、認証および承認されたユーザーにのみ影響を与えます。この問題はバージョン 7.0.12、6.2.13 および 6.0.20 で修正されます。(CVE-2022-24834)

- Redis は、オープンソースのディスクに保持されるメモリ内データベースです。認証されたユーザーが、特別に細工された Lua スクリプトを使用して、ビットライブラリでスタックバッファオーバーフローを発生させる可能性があります。これにより、リモートコードの実行を引き起こす可能性があります。この問題は、Lua スクリプトを使用する Redis のすべてのバージョンに存在します。この問題は、Redisバージョン 6.2.16、 7.2.6、 7.4.1で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-31449)

- Redis は、オープンソースのディスクに保持されるメモリ内データベースです。認証されたユーザーは、特別に細工された Lua スクリプトを使用してガベージコレクターを操作し、リモートコードの実行につながる可能性があります。この問題は、7.4.2、7.2.7、および 6.2.17 で修正されています。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する追加の回避策は、ユーザーが Lua スクリプトを実行できないようにするためのものです。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2024-46981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。