Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Valkey 是一个分布式键值数据库。在 9.0.2、 8.1.6、 8.0.7和 7.2.12版本之前能够访问 Valkey clusterbus 端口的恶意执行者可以发送可能造成出站读取的无效数据包进而可能造成系统崩溃。Valkey clusterbus 数据包处理代码在尝试读取它之前未验证 clusterbus ping 扩展数据包是否位于 clusterbus 数据包的缓冲区内。版本 9.0.2、 8.1.6、 8.0.7和 7.2.12 修复了此问题。作为另一项缓解措施不将群集总线连接直接暴露给最终用户并通过其自己的网络 ACL 保护该连接。 (CVE-2026-21863)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-21863

high Nessus 插件 ID 299879

版本 1.6