遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:0595 公告中提及的多個弱點影響。

    * redis：Redis Redis HRANDFIELD 和 ZRANDMEMBER 命令中的整數溢位弱點可能導致拒絕服務 (CVE-2023-22458)

    * redis：Redis SETRANGE 和 SORT/SORT_RO 命令中的整數溢位弱點可能導致錯誤的 OOM 問題 (CVE-2022-35977)

    * redis：特製的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可觸發整數溢位 (CVE-2022-36021)

    * redis：包含特製模式的字串比對命令 (如 SCAN 或 KEYS) 可以觸發拒絕服務攻擊 (CVE-2023-25155)

    * redis：HINCRBYFLOAT 命令驗證不足弱點 (CVE-2023-28856)

    * redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

    * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)

    * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)

    * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

    * redis：Redis 的 Lua 程式庫命令可能導致遠端程式碼執行 (CVE-2024-46981)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-154 公告中所提及的多個弱點影響。

    Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者可藉由發出特製的 `SETRANGE` 和 `SORT(_RO)` 命令來觸發整數溢位，進而導致 Redis 嘗試配置不可能的記憶體大小，並因記憶體不足 (OOM) 錯誤而中止。此問題已在 Redis 版本 7.0.8、6.2.9 與 6.0.17 中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-35977)

    Redis 是一種保留在磁碟上的記憶體內資料庫。經過驗證的使用者可使用具有特製模式的字串比對命令 (如 `SCAN` 或 `KEYS`)，在 Redis 上觸發拒絕服務攻擊，造成 Redis 懸置並佔用 100% CPU 時間。此問題已在 Redis 6.0.18、6.2.11 與 7.0.9 版中修正。(CVE-2022-36021)

    ** 有爭議** 在 Redis 核心中發現一個歸類爲「有問題」的弱點。受影響的是 Crash Report 元件中 debug.c 檔案的 sigsegvHandler 函式。攻擊者可利用此弱點造成拒絕服務。目前仍不確定此弱點是否真實存在。修補程式的名稱為 0bf90d944313919eb8e63d3588bf63a367f020a3。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211962。注意：供應商聲稱這不是 DoS，因為它適用於發生當機後觸發的當機記錄機制。
    (CVE-2022-3647)

    Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者發出特製的 `SRANDMEMBER`、`ZRANDMEMBER` 和 `HRANDFIELD` 命令可觸發整數溢位，進而導致執行階段宣告和 Redis 伺服器處理序終止。此問題會影響所有 Redis 版本。
    Redis 6.0.18、6.2.11 和 7.0.9 版中已發布修補程式。(CVE-2023-25155)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0595 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：Redis Redis HRANDFIELD 和 ZRANDMEMBER 命令中的整數溢位弱點可能導致拒絕服務 (CVE-2023-22458)

    * redis：Redis SETRANGE 和 SORT/SORT_RO 命令中的整數溢位弱點可能導致錯誤的 OOM 問題 (CVE-2022-35977)

    * redis：特製的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可觸發整數溢位 (CVE-2022-36021)

    * redis：包含特製模式的字串比對命令 (如 SCAN 或 KEYS) 可以觸發拒絕服務攻擊 (CVE-2023-25155)

    * redis：HINCRBYFLOAT 命令驗證不足弱點 (CVE-2023-28856)

    * redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

    * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)

    * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)

    * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

    * redis：Redis 的 Lua 程式庫命令可能導致遠端程式碼執行 (CVE-2024-46981)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216290	RockyLinux 8：redis:6 (RLSA-2025:0595)	Nessus	Rocky Linux Local Security Checks	2025/2/14	2025/9/8	critical
173858	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2023-154)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2024/12/17	medium
232185	RHEL 8：redis:6 (RHSA-2025:0595)	Nessus	Red Hat Local Security Checks	2025/3/6	2025/6/5	high

检测

插件搜索

critical

medium

high