因此，该软件受到 ALAS2023-2026-3265 公告中提及的多个漏洞影响。

    hiredis 提交 29ea279 （post-v1.5.0） 在其 RESP 聚合解析器中包含一个不受控制的内存分配漏洞。（CVE-2026-88382）

    在 Redis 社区中发现一个缺陷。负责处理 PING、PONG 和 MEET 数据包的群集总线数据包解析器无法正确验证带有空终止的字符串扩展。此漏洞允许远程攻击者构建恶意数据包，从而在处理数据包的负载时导致越界读取。成功利用此漏洞可导致敏感信息泄露或远程拒绝服务 （DoS）。（CVE-2026-92925）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：valkey、valkey-devel (ALAS2023-2026-3265)

medium Nessus 插件 ID 371839

版本 1.1