远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:19345 公告中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)
      * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)
      * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)
      * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9：redis:7 (ALSA-2025:19345)

critical Nessus 插件 ID 274508

版本 1.1