自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center 6.7.0～6.8.0 です。したがって、TNS-2026-19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Redis はメモリ内データ構造ストアです。7.2.0 から 8.6.3 までの redis-server では、ブロックされていないクライアントフローは、ブロックされたコマンドを再実行するときに、「processCommandAndResetClient」からのエラーリターンを処理しません。ブロックされたクライアントがこのフロー中に退去させられた場合、認証された攻撃者が use-after-free をトリガーし、リモートコードの実行につながる可能性があります。これには、バージョン 8.6.3でパッチが適用されています。
    (CVE-2026-23479)

  - Redis はメモリ内データ構造ストアです。8.6.3 までのバージョンの redis-server では、RESTORE コマンドはシリアル化された値を適切に検証しません。RESTORE を実行する権限を持つ認証された攻撃者が、細工されたシリアル化ペイロードを供給して、無効なメモリアクセスをトリガーし、リモートでコードを実行する可能性があります。回避策は、ACL ルールで RESTORE コマンドへのアクセスを制限することです。これはバージョン 8.6.3 でパッチが適用されています。(CVE-2026-25243)

  - RedisTimeSeries は、Redis の時系列モジュールです。RedisTimeSeries の 1.12.14 以前のすべてのバージョンで、このモジュールは Redis RESTORE コマンドを通じて処理されたシリアル化された値を適切に検証しません。RedisTimeSeries モジュールが読み込まれているサーバー上で RESTORE を実行する権限を持つ認証された攻撃者が、細工されたシリアル化ペイロードを供給して、無効なメモリアクセスをトリガーし、リモートでコードを実行する可能性があります。回避策は、ACL ルールで RESTORE コマンドへのアクセスを制限することです。これには、バージョン 1.12.14でパッチが適用されています。(CVE-2026-25588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RedisTimeSeriesは、Redisの時系列モジュールです。RedisTimeSeriesが 1.12.14 される前のすべてのバージョンで、このモジュールはRedis RESTOREコマンドを通じて処理されたシリアル化された値を適切に検証しません。RedisTimeSeriesモジュールがロードされているサーバーでRESTOREを実行するアクセス許可を持つ認証された攻撃者が、細工されたシリアル化ペイロードを供給して、無効なメモリアクセスをトリガーし、リモートでコードを実行する可能性があります。回避策は、ACL ルールで RESTORE コマンドへのアクセスを制限することです。これはバージョン 1.12.14 でパッチ修正されています。(CVE-2026-25588)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
328967	Tenable Security Center の複数の脆弱性 (TNS-2026-19)	Nessus	Misc.	2026/7/22	2026/8/5	high
339035	openSUSE 16 セキュリティ更新:redis(openSUSE-SU-2026:21612-1)	Nessus	SuSE Local Security Checks	2026/8/23	2026/8/23	high
312611	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25588	Nessus	Misc.	2026/5/6	2026/8/1	high

検出

プラグインの検索

high

high

high