リモートのAlmaLinux 9ホストには、ALSA-2025:7438アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * redis: 認証されていないクライアントによって悪用される出力バッファが無制限に増加することによる Redis DoS の脆弱性 (CVE-2025-21605)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1566-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-21605出力バッファのサービス拒否が修正されましたbsc#1241708

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1420-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-21605出力バッファのサービス拒否が修正されました。bsc#1241708

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:7509 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Valkey は高度なキー値ストアです。キーには文字列、ハッシュ、リスト、セット、ソートされたセットを含めることができるため、多くの場合、データ構造サーバーと呼ばれます。これらのタイプでは、文字列への追加などアトミック操作を実行できます。ハッシュの値を増やしますリストへのプッシュ交差、結合、差の計算セット。または、ソートされたセットで最高ランクのメンバーを取得することができます。顕著なパフォーマンスを達成するために、Valkey はメモリ内のデータセットで動作します。ユースケースによっては、データセットをときどきディスクにダンプするか、各コマンドをログに追加することで保持できます。Valkey は、trivial-to-setup マスタースレーブレプリケーションもサポートします。非常に高速なノンブロッキング最初の同期、net split の自動再接続などです。他の機能には、トランザクション、Pub/Sub、Lua スクリプティング、有効期間が限定されたキー、および Valkey をキャッシュのように動作させる構成設定があります。ほとんどのプログラミング言語から Valkey も使用できます。

    セキュリティ修正プログラム:

    * redis: 認証されていないクライアントによって悪用される出力バッファが無制限に増加することによる Redis DoS の脆弱性 (CVE-2025-21605)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-949 のアドバイザリに記載されている脆弱性の影響を受けます。

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。 2.6 から始まり 7.4.3より前のバージョンでは、認証されていないクライアントが、サーバーがメモリ不足になるか、サーバーが強制終了されるまで、出力バッファを無制限に増加させる可能性があります。デフォルトでは、Redis設定は通常のクライアントの出力バッファを制限しませんclient-output-buffer-limitを参照してください。したがって、出力バッファは時間とともに無制限に増大する可能性があります。結果として、サービスは枯渇し、メモリは使用できなくなります。Redisサーバーでパスワード認証が有効になっているがパスワードが指定されていない場合、クライアントはシステムがメモリを使い果たすまで、NOAUTH応答から出力バッファを増大させる可能性があります。この問題には、バージョン 7.4.3 でパッチが適用されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、アクセスをブロックして、認証されていないユーザーを Redis に接続させないようにすることです。これはさまざまな方法で実行できます。ファイアウォール、iptables、セキュリティグループなどのネットワークアクセスコントロールツールを使用するか、TLS を有効にして、クライアント側の証明書を使用してユーザーを認証する必要があります。CVE-2025-21605

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている redis のバージョンは、6.2.14-2 より前です。したがって、ALAS2REDIS6-2025-012 のアドバイザリに記載されている脆弱性の影響を受けます。

    Redis は、オープンソースのディスクに保持されるメモリ内データベースです。 2.6 から始まり 7.4.3より前のバージョンでは、認証されていないクライアントが、サーバーがメモリ不足になるか、サーバーが強制終了されるまで、出力バッファを無制限に増加させる可能性があります。デフォルトでは、Redis設定は通常のクライアントの出力バッファを制限しませんclient-output-buffer-limitを参照してください。したがって、出力バッファは時間とともに無制限に増大する可能性があります。結果として、サービスは枯渇し、メモリは使用できなくなります。Redisサーバーでパスワード認証が有効になっているがパスワードが指定されていない場合、クライアントはシステムがメモリを使い果たすまで、NOAUTH応答から出力バッファを増大させる可能性があります。この問題には、バージョン 7.4.3 でパッチが適用されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、アクセスをブロックして、認証されていないユーザーを Redis に接続させないようにすることです。これはさまざまな方法で実行できます。ファイアウォール、iptables、セキュリティグループなどのネットワークアクセスコントロールツールを使用するか、TLS を有効にして、クライアント側の証明書を使用してユーザーを認証する必要があります。CVE-2025-21605

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4162アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4162-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian 2025 年 5 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージredisバージョン 5:6.0.16-1+deb11u6 CVE ID CVE-2025-21605 Debianバグ1104010

    キー値データベース Redis で、認証されていないクライアントに対する無制限の出力バッファが修正されました。

    Debian 11 Bullseyeでは、この問題はバージョン 5:6.0.16-1+deb11u6 で修正されています。

    redis パッケージをアップグレードすることを推奨します。

    redisの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/redis

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2025:7686 advisory.

    * redis: Redis DoS Vulnerability due to unlimited growth of output buffers abused by unauthenticated     client (CVE-2025-21605)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:4441 advisory.

    Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can     contain strings, hashes, lists, sets, and sorted sets. For performance, Redis works with an in-memory data     set. You can persist it either by dumping the data set to disk every once in a while, or by appending each     command to a log.

    Security Fix(es):

    * redis: Redis DoS Vulnerability due to unlimited growth of output buffers abused by unauthenticated     client (CVE-2025-21605)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:4789 advisory.

    Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can     contain strings, hashes, lists, sets, and sorted sets. For performance, Redis works with an in-memory data     set. You can persist it either by dumping the data set to disk every once in a while, or by appending each     command to a log.

    Security Fix(es):

    * redis: Redis DoS Vulnerability due to unlimited growth of output buffers abused by unauthenticated     client (CVE-2025-21605)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:4577 advisory.

    Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can     contain strings, hashes, lists, sets, and sorted sets. For performance, Redis works with an in-memory data     set. You can persist it either by dumping the data set to disk every once in a while, or by appending each     command to a log.

    Security Fix(es):

    * redis: Redis DoS Vulnerability due to unlimited growth of output buffers abused by unauthenticated     client (CVE-2025-21605)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:02010-1 advisory.

    - CVE-2025-21605: output buffer denial of service (bsc#1241708).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:7538 advisory.

    Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can     contain strings, hashes, lists, sets, and sorted sets. For performance, Redis works with an in-memory data     set. You can persist it either by dumping the data set to disk every once in a while, or by appending each     command to a log.

    Security Fix(es):

    * redis: Redis DoS Vulnerability due to unlimited growth of output buffers abused by unauthenticated     client (CVE-2025-21605)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:7686 advisory.

    Redis is an advanced key-value store. It is often referred to as a data-structure server since keys can     contain strings, hashes, lists, sets, and sorted sets. For performance, Redis works with an in-memory data     set. You can persist it either by dumping the data set to disk every once in a while, or by appending each     command to a log.

    Security Fix(es):

    * redis: Redis DoS Vulnerability due to unlimited growth of output buffers abused by unauthenticated     client (CVE-2025-21605)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by a vulnerability as referenced in the ALINUX3-SA-2025:0071 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2025-21605:
    Redis is an open source, in-memory database that persists on disk. In versions starting at 2.6 and prior     to 7.4.3, An unauthenticated client can cause unlimited growth of output buffers, until the server runs     out of memory or is killed. By default, the Redis configuration does not limit the output buffer of normal     clients (see client-output-buffer-limit). Therefore, the output buffer can grow unlimitedly over time. As     a result, the service is exhausted and the memory is unavailable. When password authentication is enabled     on the Redis server, but no password is provided, the client can still cause the output buffer to grow     from NOAUTH responses until the system will run out of memory. This issue has been patched in version     7.4.3. An additional workaround to mitigate this problem without patching the redis-server executable is     to block access to prevent unauthenticated users from connecting to Redis. This can be done in different     ways. Either using network access control tools like firewalls, iptables, security groups, etc, or     enabling TLS and requiring users to authenticate using client side certificates.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:1433-1 advisory.

    - CVE-2025-21605: Fixed an output buffer denial of service. (bsc#1241708)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:1419-1 advisory.

    - CVE-2025-21605: Fixed an output buffer denial of service. (bsc#1241708)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2025-7686 advisory.

    [6.2.18-1.0.1]
    - Build with 64k pages to support redis on both UEK6 and UEK7 on aarch64

    [6.2.18-1]
    - rebase to 6.2.18 for CVE-2025-21605

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2025-7429 advisory.

    - rebase to 7.2.8 for CVE-2025-21605
    - rebase to 7.2.7 for CVE-2024-46981 and CVE-2024-51741

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237008	AlmaLinux 9redisALSA-2025:7438	Nessus	Alma Linux Local Security Checks	2025/5/21	2025/5/21	high
237089	SUSE SLES15 / openSUSE 15 セキュリティ更新valkeySUSE-SU-2025:1566-1	Nessus	SuSE Local Security Checks	2025/5/22	2025/5/22	high
235049	SUSE SLES15 セキュリティ更新: redis (SUSE-SU-2025:1420-1)	Nessus	SuSE Local Security Checks	2025/5/1	2025/5/1	high
237860	RHEL 10valkeyRHSA-2025:7509	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
234941	Amazon Linux 2023valkey、valkey-develALAS2023-2025-949	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/4/29	high
234981	Amazon Linux 2 : redis (ALASREDIS6-2025-012)	Nessus	Amazon Linux Local Security Checks	2025/4/29	2025/4/29	high
235722	Debian dla-4162 : redis - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/12	2025/5/12	high
236851	AlmaLinux 8 : redis:6 (ALSA-2025:7686)	Nessus	Alma Linux Local Security Checks	2025/5/16	2025/5/16	high
235120	RHEL 8 : redis:6 (RHSA-2025:4441)	Nessus	Red Hat Local Security Checks	2025/5/5	2025/6/5	high
235699	RHEL 9 : redis (RHSA-2025:4789)	Nessus	Red Hat Local Security Checks	2025/5/12	2025/6/5	high
235378	RHEL 9 : redis (RHSA-2025:4577)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	high
240795	SUSE SLES15 Security Update : redis (SUSE-SU-2025:02010-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
235922	RHEL 9 : redis:7 (RHSA-2025:7538)	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	high
236800	RHEL 8 : redis:6 (RHSA-2025:7686)	Nessus	Red Hat Local Security Checks	2025/5/15	2025/6/5	high
237273	Alibaba Cloud Linux 3 : 0071: redis:6 (ALINUX3-SA-2025:0071)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/27	2025/5/27	high
235096	SUSE SLES15 / openSUSE 15 Security Update : redis (SUSE-SU-2025:1433-1)	Nessus	SuSE Local Security Checks	2025/5/3	2025/5/3	high
235053	SUSE SLES15 Security Update : redis (SUSE-SU-2025:1419-1)	Nessus	SuSE Local Security Checks	2025/5/1	2025/5/1	high
236948	Oracle Linux 8 : redis:6 (ELSA-2025-7686)	Nessus	Oracle Linux Local Security Checks	2025/5/19	2025/9/11	high
237205	Oracle Linux 9 : redis:7 (ELSA-2025-7429)	Nessus	Oracle Linux Local Security Checks	2025/5/23	2025/9/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high