リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4ea9cbc3-5b28-11f0-b507-000c295725e4 のアドバイザリに記載されている脆弱性の影響を受けます。

    Simcha Kosman 氏および CyberArk Labs による報告
    ユーザーは {redis,valkeyu}-check-aof cli を実行し、長いファイルパスを渡すことでスタックバッファオーバーフローを発生させることができます。これにより、リモートコードの実行が引き起こされる可能性があります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-8e2eddc063 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **Valkey 8.0.4** - 2025 年 7 月 7 日月曜日リリース

    アップグレードは緊急ですセキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

    セキュリティ修正

    * **CVE-2025-32023** ハイパーログログ操作中の領域外書き込みを防止#2146
    * **CVE-2025-48367** 一時エラー時に承諾を再試行#2315

    からバックポートされたセキュリティ修正 8.1.2

    * **CVE-2025-27151** valkey-check-aof の AOF ファイル名の長さをチェック#2146



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-34895333b5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **Valkey 8.0.4** - 2025 年 7 月 7 日月曜日リリース

    アップグレードは緊急ですセキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

    セキュリティ修正

    * **CVE-2025-32023** ハイパーログログ操作中の領域外書き込みを防止#2146
    * **CVE-2025-48367** 一時エラー時に承諾を再試行#2315

    からバックポートされたセキュリティ修正 8.1.2

    * **CVE-2025-27151** valkey-check-aof の AOF ファイル名の長さをチェック#2146



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:12008 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Redisは高度なkey-valueストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。パフォーマンスのために、Redis はメモリ内データセットで動作します。Redis を保持するには、データセットをときどきディスクにダンプするか、各コマンドをログに追加します。

    セキュリティ修正プログラム:

    * redisRedis のスタックバッファオーバーフローCVE-2025-27151

    * redisRedisの認証されていないサービス拒否CVE-2025-48367

    * redisRedis Hyperloglog の領域外書き込みの脆弱性CVE-2025-32023

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02681-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27151ファイル名サイズチェックがないことにより、スタックオーバーフローが引き起こされる可能性があることを修正しました。bsc#1243804
    - CVE-2025-32023HyperLogLog コマンドで作業する際にリモートコードの実行を引き起こす可能性がある領域外書き込みを修正しました。bsc#1246059
    - CVE-2025-48367IP プロトコルエラーの繰り返しを引き起こし、クライアントスタベーションおよび DoS を引き起こす可能性のある認証されていない接続を修正しました。bsc#1246058

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:01942-1 advisory.

    - CVE-2025-27151: Absence of filename size check may cause a stack       overflow (bsc#1243804)
    - CVE-2025-49112: setDeferredReply integer underflow (bsc#1243913)
    - CVE-2025-21605: Output buffer denial of service (bsc#1241708)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:02190-1 advisory.

    - CVE-2025-27151: Absence of filename size check may cause a stack       overflow (bsc#1243804)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 4ea9cbc3-5b28-11f0-b507-000c295725e4 advisory.

    Simcha Kosman & CyberArk Labs reports:
    A user can run the {redis,valkeyu}-check-aof cli and pass               a long file path to trigger a stack buffer overflow, which               may potentially lead to remote code execution.


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-8e2eddc063 advisory.

    **Valkey 8.0.4**  -  Released Mon 07 July 2025

    Upgrade urgency SECURITY: This release includes security fixes we recommend you     apply as soon as possible.

    Security fixes

    * **CVE-2025-32023** prevent out-of-bounds write during hyperloglog operations (#2146)
    * **CVE-2025-48367** retry accept on transient errors (#2315)

    Security fixes backported from 8.1.2

    * **CVE-2025-27151** Check length of AOF file name in valkey-check-aof (#2146)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-34895333b5 advisory.

    **Valkey 8.0.4**  -  Released Mon 07 July 2025

    Upgrade urgency SECURITY: This release includes security fixes we recommend you     apply as soon as possible.

    Security fixes

    * **CVE-2025-32023** prevent out-of-bounds write during hyperloglog operations (#2146)
    * **CVE-2025-48367** retry accept on transient errors (#2315)

    Security fixes backported from 8.1.2

    * **CVE-2025-27151** Check length of AOF file name in valkey-check-aof (#2146)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:12008 advisory.

    Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can     contain strings, hashes, lists, sets, and sorted sets. For performance, Redis works with an in-memory data     set. You can persist it either by dumping the data set to disk every once in a while, or by appending each     command to a log.

    Security Fix(es):

    * redis: Redis Stack Buffer Overflow (CVE-2025-27151)

    * redis: Redis Unauthenticated Denial of Service (CVE-2025-48367)

    * redis: Redis Hyperloglog Out-of-Bounds Write Vulnerability (CVE-2025-32023)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02681-1 advisory.

    - CVE-2025-27151: Fixed absence of filename size check may cause a stack overflow. (bsc#1243804)
    - CVE-2025-32023: Fixed out-of-bounds write when working with HyperLogLog commands can lead to remote code     execution. (bsc#1246059)
    - CVE-2025-48367: Fixed unauthenticated connection causing repeated IP protocol erros can lead to client     starvation and DoS. (bsc#1246058)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-906166 advisory.

    Redis is an open source, in-memory database that persists on disk. In versions starting from 7.0.0 to     before 8.0.2, a stack-based buffer overflow exists in redis-check-aof due to the use of memcpy with     strlen(filepath) when copying a user-supplied file path into a fixed-size stack buffer. This allows an     attacker to overflow the stack and potentially achieve code execution. This issue has been patched in     version 8.0.2.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the redis package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241490	FreeBSDredis,valkey -- {redis,valkey}-check-aof は、スタックオーバーフローおよび潜在的な RCE を引き起こす可能性があります4ea9cbc3-5b28-11f0-b507-000c295725e4	Nessus	FreeBSD Local Security Checks	2025/7/7	2025/7/7	medium
242683	Fedora 42valkey2025-8e2eddc063	Nessus	Fedora Local Security Checks	2025/7/24	2025/7/24	high
242685	Fedora 41valkey2025-34895333b5	Nessus	Fedora Local Security Checks	2025/7/24	2025/7/24	high
242959	RHEL 9redis:7RHSA-2025:12008	Nessus	Red Hat Local Security Checks	2025/7/29	2025/8/2	high
243511	SUSE SLES15 セキュリティ更新: redis (SUSE-SU-2025:02681-1)	Nessus	SuSE Local Security Checks	2025/8/5	2025/8/6	high
240794	SUSE SLES15 Security Update : valkey (SUSE-SU-2025:01942-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
241131	SUSE SLES15 / openSUSE 15 Security Update : redis (SUSE-SU-2025:02190-1)	Nessus	SuSE Local Security Checks	2025/7/2	2025/7/2	medium
241490	FreeBSD : redis,valkey -- {redis,valkey}-check-aof may lead to stack overflow and potential RCE (4ea9cbc3-5b28-11f0-b507-000c295725e4)	Nessus	FreeBSD Local Security Checks	2025/7/7	2025/7/7	medium
242683	Fedora 42 : valkey (2025-8e2eddc063)	Nessus	Fedora Local Security Checks	2025/7/24	2025/7/24	high
242685	Fedora 41 : valkey (2025-34895333b5)	Nessus	Fedora Local Security Checks	2025/7/24	2025/7/24	high
242959	RHEL 9 : redis:7 (RHSA-2025:12008)	Nessus	Red Hat Local Security Checks	2025/7/29	2025/8/2	high
243511	SUSE SLES15 Security Update : redis (SUSE-SU-2025:02681-1)	Nessus	SuSE Local Security Checks	2025/8/5	2025/8/6	high
267503	Unity Linux 20.1070e Security Update: redis (UTSA-2025-906166)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/10	critical
275311	Photon OS 5.0: Redis PHSA-2025-5.0-0676	Nessus	PhotonOS Local Security Checks	2025/11/13	2025/11/13	critical

检测

插件搜索

medium

high

high

high

high

high

medium

medium

high

high

high

high

critical

critical