远程 Azure Linux 3.0 主机上安装的 redis / valkey 版本低于 测试的 版本。因此，该程序受到 CVE-2025-32023 公告中提及的一个漏洞影响。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。从 2.8 到 8.0.3、 7.4.5、 7.2.10和 6.2.19之前经过认证的用户可能使用特别构建的字符串触发 hyperloglog 操作中的堆栈/堆越界写入可能导致远程代码执行。该缺陷可能会影响实现了 hyperloglog 操作的所有 Redis 版本。此漏洞已在 8.0.3、 7.4.5、 7.2.10和 6.2.19中修复。在不修补 redis-server 可执行文件的情况下缓解此问题的另一个变通方案是防止用户执行 hyperloglog 操作。这可使用 ACL 限制 HLL 命令来实现。 (CVE-2025-32023)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新redis / valkey (CVE-2025-32023)

high Nessus 插件 ID 242949

版本 1.1