Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。 7.0.0 到 8.0.2之前的版本中在 redis-check-aof 中存在一个基于堆栈的缓冲区溢出这是因为将用户提供的文件路径复制到固定大小的堆栈缓冲区时搭配 strlen(filepath) 使用 memcpy 所导致。 。这允许攻击者使堆栈溢出并可能实现代码执行。已在版本 8.0.2 中修补此问题。(CVE-2025-27151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-27151

critical Nessus 插件 ID 248996

版本 1.11