Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在 8.2.0 和以上版本使用者可使用多個 ID 執行 XACKDEL 命令並觸發堆疊緩衝區溢位其可能導致遠端程式碼執行。8.2.3 版已修正此問題。如要在不修補 redis-server 可執行檔的情況下因應此問題防止使用者執行 XACKDEL 作業。這可以使用 ACL 來限制 XACKDEL 命令來完成。 (CVE-2025-62507)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。在版本 8.2.0 和更高版本中用户可用多个 ID 运行 XACKDEL 命令并触发堆栈缓冲区溢出这可能导致远程代码执行。此问题已在 8.2.3 版本中修复。在不修补 redis-server 可执行文件的情况下解决此问题即可防止用户执行 XACKDEL 操作。这可使用 ACL 来限制 XACKDEL 命令来完成。 (CVE-2025-62507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 16ホストには、openSUSE-SU-2025:20121-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - に更新しました 8.2.3boo#1252996 CVE-2025-62507]
      * https://github.com/redis/redis/releases/tag/8.2.3
      - セキュリティ修正
        -CVE-2025-62507「XACKDEL」にあるバグにより、スタックオーバーフローと潜在的な RCE が発生する可能性があります。
      - バグ修正
        - 「HGETEX」「FIELDS」が使用されるときに「numfields」引数がないため、Redis がクラッシュする可能性があります
        - 2GB 以上のエントリで「HyperLogLog」のオーバーフローにより、Redis がクラッシュする可能性があります
        - Cuckoo フィルター - Cuckoo フィルター挿入でのゼロ除算
        - Cuckoo フィルター - カウンターオーバーフロー
        - Bloom フィルター - 無効なフィルターによる任意のメモリ読み取り/書き込み
        - ブルームフィルター - 空のチェーンを伴う領域外アクセス
        - Top-k - 領域外アクセス
        - ブルームフィルター - 無効なフィルターを復元 [セキュリティバグを開示してくれた AWS セキュリティに感謝の意を表します]

    - 8.2.2 に更新済み (boo#1250995)
      * https://github.com/redis/redis/releases/tag/8.2.2* リモートコードの実行を引き起こす可能性のある Lua スクリプトが修正されましたCVE-2025-49844。
      * 整数オーバーフローを引き起こす可能性のある Lua スクリプトを修正しましたCVE-2025-46817。
      * 別のユーザーのコンテキストで実行可能な Lua スクリプトを修正しましたCVE-2025-46818。
      * LUA の領域外読み込みを修正しましたCVE-2025-46819。
      * Lua のスクリプトまたはストリームおよび HFE デフラグにおける潜在的なクラッシュを修正しました。
      * ACL ルールを使用する際に発生する潜在的なクラッシュを修正しました。
      * VSIM を追加しました最大距離を指定する新しい EPSILON 引数。
      * SVS-VAMANA の追加BUILD_INTEL_SVS_OPT フラグの使用を許可します。
      * RESP3 シリアル化パフォーマンスを追加しました。
      * INFO SEARCH新しい SVS-VAMANA メトリクスを追加しました。

    - 8.2.1に更新済み
      * https://github.com/redis/redis/releases/tag/8.2.1
      - バグ修正
        * #14240 INFO KEYSIZES - モジュール付きのクラスターモードでのヒストグラムの不適切な更新の可能性
        * #14274 レプリカのフラッシュ中にアクティブデフラグを無効にします
        * #14276 XADD または XTRIM により、RDB のロード後にサーバーがクラッシュする可能性があります
        * #Q6601 FLUSHDB を実行する際の潜在的なクラッシュMOD-10681
      * パフォーマンスとリソース使用率
        * クエリエンジン - LeanVec と LVQ の独自の Intel 最適化が Redis Open Source から削除されました
        * #Q6621 INFO の回帰を修正MOD-10779

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5523394e-b889-11f0-9446-f02f7497ecda のアドバイザリに記載されている脆弱性の影響を受けます。

    Google Big Sleep による報告
    ユーザーが、複数の ID で XACKDEL コマンドを実行し、スタックバッファオーバーフローを発生させる可能性があります。これにより、リモートコードの実行が引き起こされる可能性があります。
          この問題は Redis 8.2 以降に存在します。
          コードは、ID の数が STREAMID_STATIC_VECTOR_LEN を超えた場合に処理せず、再割り当てをスキップします。これにより、スタックバッファオーバーフローが発生します。
          redis-server 実行可能ファイルにパッチを適用せずに の問題を緩和する追加の回避策は、ユーザーが XACKDEL 操作を実行できないようにすることです。これは、ACL を使用して XACKDEL コマンドを制限することで行われます。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。バージョン 8.2.0 以降では、ユーザーが複数の ID で XACKDEL コマンドを実行し、スタックバッファオーバーフローを発生させる可能性があります。これにより、リモートコードの実行が引き起こされる可能性があります。この問題はバージョン 8.2.3 で修正されています。redis-server 実行可能ファイルにパッチを適用せずにこの問題を回避するには、ユーザーが XACKDEL 操作を実行しないようにする必要があります。これは、ACL を使用して XACKDEL コマンドを制限することで行われます。CVE-2025-62507

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 5523394e-b889-11f0-9446-f02f7497ecda advisory.

    Google Big Sleep reports:
    A user can run the XACKDEL command with multiple ID's and           trigger a stack buffer overflow, which may potentially lead to           remote code execution.
          The problem exists in Redis 8.2 or newer.
          The code doesn't handle the case where the number of ID's exceeds           the STREAMID_STATIC_VECTOR_LEN, and skips a reallocation, which           leads to a stack buffer overflow.
          An additional workaround to mitigate the problem without patching           the redis-server executable is to prevent users from executing           XACKDEL operation. This can be done using ACL to restrict XACKDEL           command.


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Redis is an open source, in-memory database that persists on disk. In versions 8.2.0 and above, a user can     run the XACKDEL command with multiple ID's and trigger a stack buffer overflow, which may potentially lead     to remote code execution. This issue is fixed in version 8.2.3. To workaround this issue without patching     the redis-server executable is to prevent users from executing XACKDEL operation. This can be done using     ACL to restrict XACKDEL command. (CVE-2025-62507)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:20121-1 advisory.

    - Updated to 8.2.3 (boo#1252996 CVE-2025-62507)
      * https://github.com/redis/redis/releases/tag/8.2.3
      - Security fixes
        - (CVE-2025-62507) Bug in `XACKDEL` may lead to stack overflow           and potential RCE
      - Bug fixes
        - `HGETEX`: A missing `numfields` argument when `FIELDS` is           used can lead to Redis crash
        - An overflow in `HyperLogLog` with 2GB+ entries may result in           a Redis crash
        - Cuckoo filter - Division by zero in Cuckoo filter insertion
        - Cuckoo filter - Counter overflow
        - Bloom filter - Arbitrary memory read/write with invalid           filter
        - Bloom filter - Out-of-bounds access with empty chain
        - Top-k - Out-of-bounds access
        - Bloom filter - Restore invalid filter [We thank AWS security           for responsibly disclosing the security bug]

    - Updated to 8.2.2 (boo#1250995)
      * https://github.com/redis/redis/releases/tag/8.2.2
      * Fixed Lua script may lead to remote code execution (CVE-2025-49844).
      * Fixed Lua script may lead to integer overflow (CVE-2025-46817).
      * Fixed Lua script can be executed in the context of another user         (CVE-2025-46818).
      * Fixed LUA out-of-bound read (CVE-2025-46819).
      * Fixed potential crash on Lua script or streams and HFE defrag.
      * Fixed potential crash when using ACL rules.
      * Added VSIM: new EPSILON argument to specify maximum distance.
      * Added SVS-VAMANA: allow use of BUILD_INTEL_SVS_OPT flag.
      * Added RESP3 serialization performance.
      * Added INFO SEARCH: new SVS-VAMANA metrics.

    - Updated to 8.2.1
      * https://github.com/redis/redis/releases/tag/8.2.1
      - Bug fixes
        * #14240 INFO KEYSIZES - potential incorrect histogram updates           on cluster mode with modules
        * #14274 Disable Active Defrag during flushing replica
        * #14276 XADD or XTRIM can crash the server after loading RDB
        * #Q6601 Potential crash when running FLUSHDB (MOD-10681)
      * Performance and resource utilization
        * Query Engine - LeanVec and LVQ proprietary Intel           optimizations were removed from Redis Open Source
        * #Q6621 Fix regression in INFO (MOD-10779)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
274351	Linux Distros 未修補的弱點：CVE-2025-62507	Nessus	Misc.	2025/11/6	2025/11/6	high
274351	Linux Distros 未修补的漏洞：CVE-2025-62507	Nessus	Misc.	2025/11/6	2025/11/6	high
277013	openSUSE 16 セキュリティ更新redisopenSUSE-SU-2025:20121-1	Nessus	SuSE Local Security Checks	2025/12/2	2026/3/3	high
272256	FreeBSDredis -- XACKDEL のバグにより、スタックオーバーフローおよび潜在的な RCE が発生する可能性があります5523394e-b889-11f0-9446-f02f7497ecda	Nessus	FreeBSD Local Security Checks	2025/11/4	2025/11/7	critical
274351	Linux Distros のパッチ未適用の脆弱性: CVE-2025-62507	Nessus	Misc.	2025/11/6	2025/11/6	high
272256	FreeBSD : redis -- Bug in XACKDEL may lead to stack overflow and potential RCE (5523394e-b889-11f0-9446-f02f7497ecda)	Nessus	FreeBSD Local Security Checks	2025/11/4	2025/11/7	critical
274351	Linux Distros Unpatched Vulnerability : CVE-2025-62507	Nessus	Misc.	2025/11/6	2025/11/6	high
277013	openSUSE 16 Security Update : redis (openSUSE-SU-2025:20121-1)	Nessus	SuSE Local Security Checks	2025/12/2	2026/3/3	high

检测

插件搜索

high

high

high

critical

high

critical

high

high