远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20926 公告中提及的多个漏洞影响。

    - 变基至 6.2.20 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - 针对 CVE-2025-32023 和 CVE-2025-48367 重新调整至 6.2.19
    - 变基至 6.2.18 (CVE-2025-21605)
    - 变基至 6.2.17 (CVE-2024-46981)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-21936 公告中提及的多个漏洞影响。

    - 变基至 8.0.6 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - CVE-2025-27151 CVE-2025-48367 和 CVE-2025-320238.0.4 衍合到  ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11005:04 公告中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)
      * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)
      * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)
      * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到公告 USN-8169-1 中提及的多个漏洞影响。

    发现 Redis 未正确处理某些特别构建的 Lua 脚本。远程攻击者可能利用此问题造成拒绝服务，或执行任意代码。此问题仅在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 的 lua5.1 中得到解决。 (CVE-2025-49844)

    发现 Redis 未正确处理某些特别构建的 Lua 脚本。远程攻击者可能利用此问题造成拒绝服务，或执行任意代码。此问题仅在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 上的 lua-bitop 中以及 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 24.04 LTS 上的 redis 中得到解决。 (CVE-2024-31449)

    Seiya Nakata 和 Yudai Fujiwara 发现 Redis 未能正确处理某些特别构建的 Lua 脚本。攻击者可能利用此问题造成堆损坏并执行任意代码。
    此问题仅在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 上的 lua-cjson 中得到解决。 (CVE-2022-24834)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.1 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_21936 公告中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_19237 公告中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_19238 公告中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1760107506公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20655 公告中提及的漏洞的影响。

    [6.2.19-1.0.1]
    - 的补丁 CVE-2025-49844 [Orabug: 38515582]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1221 公告中提及的多个漏洞影响。

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本造成整数溢出并可能导致远程代码执行 所有含 Lua 脚本的 Redis 版本中都存在该问题。此问题已在 8.2.2 版本中修复。(CVE-2025-46817)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本，来操纵不同的 LUA 对象，并可能在其他用户的上下文中运行其自己的代码。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的变通方案是阻止用户执行 Lua 脚本。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46818)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 LUA 脚本读取越界数据或造成服务器崩溃并在后续引发拒绝服务。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46819)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经过身份验证的用户使用特别构建的 Lua 脚本来操控垃圾回收器，这会触发释放后使用并可能导致远程代码执行攻击。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。这可通过使用 ACL 限制 EVAL 和 EVALSHA 命令来实现。(CVE-2025-49844)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2025:19675 公告中提及的多个漏洞影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2025:19675 公告中提及的多个漏洞影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)
      * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)
      * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)
      * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19345 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20955 公告中提及的多个漏洞影响。

    - 变基至 7.2.11 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)
    - CVE-2025-27151 CVE-2025-32023 和 CVE-2025-483677.2.10 衍合到  ]
    - 变基至 7.2.8 (CVE-2025-21605)
    - 针对 CVE-2024-46981 和 CVE-2024-51741 重新调整至 7.2.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19238 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277332	Oracle Linux 9：redis (ELSA-2025-20926)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2025/12/3	critical
277400	Oracle Linux 10valkey (ELSA-2025-21936)	Nessus	Oracle Linux Local Security Checks	2025/12/4	2025/12/4	critical
282992	MagicLinux 9redis-6.2.20-1.el9_6 (AXSA:2025-11005:04)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/16	critical
306359	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / [] LTS / 24.04 LTSRedis、Lua 漏洞 (USN-8169-1)	Nessus	Ubuntu Local Security Checks	2026/4/14	2026/4/14	critical
354430	Rocky Linux 10.1 [CIQ] 安全更新：valkey / valkey-debuginfo / valkey-debugsource / valkey-devel 多种漏洞（crlsa-2025_21936）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/5	critical
359120	Rocky Linux 9 [CIQ] 安全更新：redis / redis-debuginfo / redis-debugsource / redis-devel / etc 多种漏洞（crlsa-2025_19237）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	critical
359161	Rocky Linux 8 [CIQ] 安全更新：redis / redis-debuginfo / redis-debugsource / redis-devel / etc 多种漏洞（crlsa-2025_19238）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	critical
359873	AlmaLinux 9.2 [TuxCare] 安全更新：redis / redis-devel / redis-doc （ALMALINUX9.2：CLSA-2025：1760107506）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/2	critical
269769	Oracle Linux 9：redis (ELSA-2025-20655)	Nessus	Oracle Linux Local Security Checks	2025/10/8	2026/1/21	critical
270533	Amazon Linux 2023：valkey、valkey-devel (ALAS2023-2025-1221)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/30	critical
274592	RockyLinux 10 : valkey (RLSA-2025:19675)	Nessus	Rocky Linux Local Security Checks	2025/11/10	2025/11/10	critical
274624	AlmaLinux 10 : valkey (ALSA-2025:19675)	Nessus	Alma Linux Local Security Checks	2025/11/10	2025/11/10	critical
277185	RockyLinux 9redis:7 (RLSA-2025:19345)	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/3	critical
277196	Oracle Linux 9：redis:7 (ELSA-2025-20955)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2025/12/3	critical
277647	RHEL 8：redis:6 (RHSA-2025:19238)	Nessus	Red Hat Local Security Checks	2025/12/8	2025/12/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical