Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。经认证的用户可以使用特别构建的 Lua 脚本在 bit 库中触发堆栈缓冲区溢出这可能导致远程代码执行。此问题存在于所有具有 Lua 脚本的 Redis 版本中。此问题已在 Redis 版本 6.2.16、 7.2.6和 7.4.1中修复。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-31449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-31449

high Nessus 插件 ID 228101

版本 1.17