Redis < 7.2.14 / 7.4.x < 7.4.9 / 8.2.x < 8.2.6 / 8.4.x < 8.4.3 / 8.6.x < 8.6.3 / 8.8.x < 8.8-RC1の複数の脆弱性

high Nessus プラグイン ID 372453

Language:

概要

リモートホストで実行されているデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているRedisのバージョンは、7.2.14より前、7.4.9より前の7.4.x、8.2.6より前の8.2.x、8.4.3より前の8.4.x、8.6.3より前の8.6.x、8.8-RC1より前の8.8.xです。そのため、以下の複数の脆弱性の影響を受けます。

- 「processCommandAndResetClient」からのエラーリターンの不適切な処理により、アンブロッククライアントフローに use-after-free の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。(CVE-2026-23479)

- メモリ解放後使用(use-after-free)の脆弱性がマスターレプリカ同期メカニズムにあります。認証されているリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。(CVE-2026-23631)

- シリアル化された値の検証が不適切なために、リモートコードの実行の脆弱性が RESTORE コマンドに存在します。認証されたリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。(CVE-2026-25243、 CVE-2026-25588、 CVE-2026-25589)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。