Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_0595 公告中提及的多个漏洞的影响。

    * redis：Redis HRANDFIELD 和 ZRANDMEMBER 命令中的整数溢出漏洞可能导致拒绝服务 (CVE-2023-22458)

    * redis：Redis SETRANGE 和 SORT/SORT_RO 命令中的整数溢出漏洞可能导致假的 OOM 错误 (CVE-2022-35977)

    * redis：特别构建的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可触发整数溢出 (CVE-2022-36021)

    * redis：攻击者可以通过特别构建的模式使用字符串匹配命令（如 SCAN 或 KEYS）来触发拒绝服务攻击 (CVE-2023-25155)

    * redis：HINCRBYFLOAT 命令验证不充分漏洞 (CVE-2023-28856)

    * redis：lua cjson 和 cmsgpack 库中的堆溢出 (CVE-2022-24834)

    * redis：可能在启动时绕过 Unix 套接字权限 (CVE-2023-45145)

    * redis：Lua 库命令可能导致 Redis 中的堆栈溢出和 RCE (CVE-2024-31449)

    * redis：因 Redis 中未限制模式匹配而造成的拒绝服务 (CVE-2024-31228)

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：redis / redis-debuginfo / redis-debugsource / redis-devel / etc 多种漏洞（crlsa-2025_0595）

critical Nessus 插件 ID 358014

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：redis / redis-debuginfo / redis-debugsource / redis-devel / etc 多种漏洞 （crlsa-2025_0595）

critical Nessus 插件 ID 358014

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：redis / redis-debuginfo / redis-debugsource / redis-devel / etc 多种漏洞（crlsa-2025_0595）