AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:redis/redis-devel/redis-doc(ALMALINUX9.2:CLSA-2025:1753801232)

medium Nessus プラグイン ID 361054

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1753801232アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Redis は、オープンソースのディスクに保持されるメモリ内データベースです。認証されたユーザーが、「KEYS」、「SCAN」、「PSUBSCRIBE」、「FUNCTION LIST」、「COMMAND LIST」および ACL 定義などのサポートされているコマンドで特別に細工された長い文字列の一致パターンを使用することで、サービス拒否を発生させる可能性があります。極端に長いパターンを一致させると、無限の再帰が発生し、スタックオーバーフローとプロセスのクラッシュにつながる可能性があります。この問題は、Redisバージョン 6.2.16、 7.2.6、 7.4.1で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-31228)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。