AlmaLinux 9.2 [TuxCare] 安全更新：redis / redis-devel / redis-doc （ALMALINUX9.2：CLSA-2025：1750785864）

high Nessus 插件 ID 351988

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1750785864公告中提及的漏洞的影响。

- Redis 是一个持续存在于磁盘上的开源内存中数据库。在和之前7.4.3的2.6版本中，未经身份验证的客户端会导致输出缓冲区无限增长，直到服务器耗尽内存或终止。默认情况下，Redis 配置不限制普通客户端的输出缓冲区（请参阅 client-output-buffer-limit）。因此，输出缓冲区可以随时间无限制地增长。因此，服务耗尽，内存不可用。当 Redis 服务器上启用了密码验证，但未提供密码时，客户端仍可造成输出缓冲区从 NOAUTH 响应开始增长，直到系统内存耗尽为止。已在版本 7.4.3 中修补此问题。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止访问，以阻止未经身份验证的用户连接到 Redis。这可以通过不同的方式完成。使用防火墙、iptable、安全组等网络访问控制工具，或启用 TLS 并要求用户使用客户端证书进行身份验证。（CVE-2025-21605）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。