因此，该软件受到 ALAS2023-2025-1222 公告中提及的多个漏洞影响。

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本造成整数溢出并可能导致远程代码执行 所有含 Lua 脚本的 Redis 版本中都存在该问题。此问题已在 8.2.2 版本中修复。(CVE-2025-46817)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本，来操纵不同的 LUA 对象，并可能在其他用户的上下文中运行其自己的代码。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的变通方案是阻止用户执行 Lua 脚本。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46818)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 LUA 脚本读取越界数据或造成服务器崩溃并在后续引发拒绝服务。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46819)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经过身份验证的用户使用特别构建的 Lua 脚本来操控垃圾回收器，这会触发释放后使用并可能导致远程代码执行攻击。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。这可通过使用 ACL 限制 EVAL 和 EVALSHA 命令来实现。(CVE-2025-49844)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023: redis6、redis6-devel (ALAS2023-2025-1222)

critical Nessus 插件 ID 270520

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Nov 18, 2025, 9:44 PM IAVM reference Plugin Feed: 202511182144
版本 1.2 Oct 30, 2025, 2:57 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202510301457
版本 1.1 Oct 15, 2025, 4:14 PM New Plugin Feed: 202510151614