Redis 8.2.x < 8.2.9 / < 8.4.6 / 8.4.x8.6.x < / 8.8.x < 8.6.68.8.2 / 8.10.x < 8.10.1 多种漏洞
high Nessus 插件 ID 350289
语言：
简介
远程主机上运行的数据库服务器受到多个漏洞的影响。描述
远程主机上安装的 Redis 版本低于 8.2.x8.2.9、 8.4.x8.4.6低于 、 8.6.68.6.x 低于 、 8.8.x8.8.2或8.10.x8.10.1低于 。因此，该应用程序受到多个漏洞的影响：- tlsProcessPendingData（） 函数中存在释放后使用漏洞，如果 Redis 配置了 TLS 支持，该函数将处理 TLS 待定数据列表。未经认证的远程攻击者可能以 Redis 服务器的权限执行任意命令。（CVE-2026-81934）
- CMSketch RDB 加载过程中错误计算的缓冲区大小可能导致堆越界写入。
(CVE-2026-62356)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Redis 版本 / 8.4.6 / 8.6.6 / 8.8.2 / 8.10.1 或更高版本8.2.9。另见
https://raw.githubusercontent.com/redis/redis/8.10/00-RELEASENOTES
https://raw.githubusercontent.com/redis/redis/8.2/00-RELEASENOTES
https://raw.githubusercontent.com/redis/redis/8.4/00-RELEASENOTES
https://raw.githubusercontent.com/redis/redis/8.6/00-RELEASENOTES
https://raw.githubusercontent.com/redis/redis/8.8/00-RELEASENOTES
插件详情
严重性: High
ID: 350289
文件名: redis_8_10_1.nasl
版本: 1.1
类型: Combined
代理: unix
系列: Misc.
发布时间: 2026/9/25
最近更新时间: 2026/9/25
配置: 启用偏执模式, 启用全面检查 (optional)
支持的传感器: Nessus Agent, Nessus
风险信息
CVSS 分数理由: Score based on nvd cvssv3 vector (av:a/ac:h/pr:l).
VPR
风险因素: High
分数: 7.6
百分位: 98.28
CVSS v2
风险因素: Medium
基本分数: 6.5
矢量: CVSS2#AV:A/AC:H/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-81934
CVSS v3
风险因素: High
基本分数: 7.1
矢量: CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS 分数来源: CVE-2026-62356
CVSS v4
风险因素: High
Base Score: 7.5
Vector: CVSS:4.0/AV:A/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
漏洞信息
CPE: cpe:/a:redis:redis
必需的 KB 项: Settings/ParanoidReport, installed_sw/Redis Server
补丁发布日期: 2026/8/17
漏洞发布日期: 2026/8/17
参考资料信息
CVE: CVE-2026-62356, CVE-2026-81934
CWE: 416
IAVA: 2026-A-1052