An update of the redis package has been released.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:4168-1 advisory.

  - ** DISPUTED ** A vulnerability, which was classified as problematic, was found in Redis. Affected is the     function sigsegvHandler of the file debug.c of the component Crash Report. The manipulation leads to     denial of service. The real existence of this vulnerability is still doubted at the moment. The name of     the patch is 0bf90d944313919eb8e63d3588bf63a367f020a3. It is recommended to apply a patch to fix this     issue. VDB-211962 is the identifier assigned to this vulnerability. NOTE: The vendor claims that this is     not a DoS because it applies to the crash logging mechanism which is triggered after a crash has occurred.
    (CVE-2022-3647)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4169-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** Redis に問題があると分類される脆弱性が見つかりました。影響を受けるのは、コンポーネントクラッシュレポートの debug.c ファイルの関数 sigsegvHandler です。操作により、サービス拒否が発生します。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。パッチの名前は 0bf90d944313919eb8e63d3588bf63a367f020a3 です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211962 がこの脆弱性に割り当てられました。注: ベンダーは、これがクラッシュが発生した後にトリガーされるクラッシュロギングメカニズムに適用されるため、これは DoS ではないと主張しています。
    (CVE-2022-3647)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4168-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** Redis に問題があると分類される脆弱性が見つかりました。影響を受けるのは、コンポーネントクラッシュレポートの debug.c ファイルの関数 sigsegvHandler です。操作により、サービス拒否が発生します。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。パッチの名前は 0bf90d944313919eb8e63d3588bf63a367f020a3 です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211962 がこの脆弱性に割り当てられました。注: ベンダーは、これがクラッシュが発生した後にトリガーされるクラッシュロギングメカニズムに適用されるため、これは DoS ではないと主張しています。
    (CVE-2022-3647)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2022:4169-1 advisory.

  - ** DISPUTED ** A vulnerability, which was classified as problematic, was found in Redis. Affected is the     function sigsegvHandler of the file debug.c of the component Crash Report. The manipulation leads to     denial of service. The real existence of this vulnerability is still doubted at the moment. The name of     the patch is 0bf90d944313919eb8e63d3588bf63a367f020a3. It is recommended to apply a patch to fix this     issue. VDB-211962 is the identifier assigned to this vulnerability. NOTE: The vendor claims that this is     not a DoS because it applies to the crash logging mechanism which is triggered after a crash has occurred.
    (CVE-2022-3647)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:0037 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2022-24834:
    Redis is an in-memory database that persists on disk. A specially crafted Lua script executing in Redis     can trigger a heap overflow in the cjson library, and result with heap corruption and potentially remote     code execution. The problem exists in all versions of Redis with Lua scripting support, starting from 2.6,     and affects only authenticated and authorized users. The problem is fixed in versions 7.0.12, 6.2.13, and     6.0.20.

    CVE-2022-36021:
    Redis is an in-memory database that persists on disk. Authenticated users can use string matching commands     (like `SCAN` or `KEYS`) with a specially crafted pattern to trigger a denial-of-service attack on Redis,     causing it to hang and consume 100% CPU time. The problem is fixed in Redis versions 6.0.18, 6.2.11,     7.0.9.

    CVE-2022-3647:
    ** DISPUTED ** A vulnerability, which was classified as problematic, was found in Redis. Affected is the     function sigsegvHandler of the file debug.c of the component Crash Report. The manipulation leads to     denial of service. The real existence of this vulnerability is still doubted at the moment. The name of     the patch is 0bf90d944313919eb8e63d3588bf63a367f020a3. It is recommended to apply a patch to fix this     issue. VDB-211962 is the identifier assigned to this vulnerability. NOTE: The vendor claims that this is     not a DoS because it applies to the crash logging mechanism which is triggered after a crash has occurred.

    CVE-2023-25155:
    Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted     `SRANDMEMBER`, `ZRANDMEMBER`, and `HRANDFIELD` commands can trigger an integer overflow, resulting in a     runtime assertion and termination of the Redis server process. This problem affects all Redis versions.
    Patches were released in Redis version(s) 6.0.18, 6.2.11 and 7.0.9.

    CVE-2023-28856:
    Redis is an open source, in-memory database that persists on disk. Authenticated users can use the     `HINCRBYFLOAT` command to create an invalid hash field that will crash Redis on access in affected     versions. This issue has been addressed in in versions 7.0.11, 6.2.12, and 6.0.19. Users are advised to     upgrade. There are no known workarounds for this issue.

    CVE-2023-36824:
    Redis is an in-memory database that persists on disk. In Redit 7.0 prior to 7.0.12, extracting key names     from a command and a list of arguments may, in some cases, trigger a heap overflow and result in reading     random heap memory, heap corruption and potentially remote code execution. Several scenarios that may lead     to authenticated users executing a specially crafted `COMMAND GETKEYS` or `COMMAND GETKEYSANDFLAGS`and     authenticated users who were set with ACL rules that match key names, executing a specially crafted     command that refers to a variadic list of key names. The vulnerability is patched in Redis 7.0.12.



    CVE-2023-41053:
    Redis is an in-memory database that persists on disk. Redis does not correctly identify keys accessed by     `SORT_RO` and as a result may grant users executing this command access to keys that are not explicitly     authorized by the ACL configuration. The problem exists in Redis 7.0 or newer and has been fixed in Redis     7.0.13 and 7.2.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

    CVE-2023-45145:
    Redis is an in-memory database that persists on disk. On startup, Redis begins listening on a Unix socket     before adjusting its permissions to the user-provided configuration. If a permissive umask(2) is used,     this creates a race condition that enables, during a short period of time, another process to establish an     otherwise unauthorized connection. This problem has existed since Redis 2.6.0-RC1. This issue has been     addressed in Redis versions 7.2.2, 7.0.14 and 6.2.14. Users are advised to upgrade. For users unable to     upgrade, it is possible to work around the problem by disabling Unix sockets, starting Redis with a     restrictive umask, or storing the Unix socket file in a protected directory.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ** DISPUTED ** A vulnerability, which was classified as problematic, was found in Redis up to 6.2.7/7.0.5.
    Affected is the function sigsegvHandler of the file debug.c of the component Crash Report. The     manipulation leads to denial of service. The complexity of an attack is rather high. The exploitability is     told to be difficult. The real existence of this vulnerability is still doubted at the moment. Upgrading     to version 6.2.8 and 7.0.6 is able to address this issue. The patch is identified as     0bf90d944313919eb8e63d3588bf63a367f020a3. It is recommended to apply a patch to fix this issue. VDB-211962     is the identifier assigned to this vulnerability. NOTE: The vendor claims that this is not a DoS because     it applies to the crash logging mechanism which is triggered after a crash has occurred. (CVE-2022-3647)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-154 advisory.

    Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted     `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to     allocate impossible amounts of memory and abort with an out-of-memory (OOM) panic. The problem is fixed in     Redis versions 7.0.8, 6.2.9 and 6.0.17. Users are advised to upgrade. There are no known workarounds for     this vulnerability. (CVE-2022-35977)

    Redis is an in-memory database that persists on disk. Authenticated users can use string matching commands     (like `SCAN` or `KEYS`) with a specially crafted pattern to trigger a denial-of-service attack on Redis,     causing it to hang and consume 100% CPU time. The problem is fixed in Redis versions 6.0.18, 6.2.11,     7.0.9. (CVE-2022-36021)

    ** DISPUTED ** A vulnerability, which was classified as problematic, was found in Redis. Affected is the     function sigsegvHandler of the file debug.c of the component Crash Report. The manipulation leads to     denial of service. The real existence of this vulnerability is still doubted at the moment. The name of     the patch is 0bf90d944313919eb8e63d3588bf63a367f020a3. It is recommended to apply a patch to fix this     issue. VDB-211962 is the identifier assigned to this vulnerability. NOTE: The vendor claims that this is     not a DoS because it applies to the crash logging mechanism which is triggered after a crash has occurred.
    (CVE-2022-3647)

    Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted     `SRANDMEMBER`, `ZRANDMEMBER`, and `HRANDFIELD` commands can trigger an integer overflow, resulting in a     runtime assertion and termination of the Redis server process. This problem affects all Redis versions.
    Patches were released in Redis version(s) 6.0.18, 6.2.11 and 7.0.9. (CVE-2023-25155)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ** 係争中 ** 問題があると分類された脆弱性が、 までの 6.2.7Redis /7.0.5で見つかりました。
    影響を受けるのは、コンポーネントクラッシュレポートの debug.c ファイルの関数 sigsegvHandler です。操作により、サービス拒否が発生します。攻撃の複雑性はかなり高いものです。悪用は困難であると言われています。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。バージョン 6.2.8 および 7.0.6 にアップグレードすると、この問題に対処できます。パッチは 0bf90d944313919eb8e63d3588bf63a367f020a3 として識別されます。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211962 がこの脆弱性に割り当てられました。注ベンダーは、これはクラッシュが発生した後にトリガーされるクラッシュロギングメカニズムに適用されるため、DoSではない、と主張しています。CVE-2022-3647

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2023-154 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが特別に細工された「SETRANGE」および「SORT(_RO)」コマンドを発行すると、整数オーバーフローが発生し、Redis が不可能な量のメモリの割り当てを試み、メモリ不足 (OOM) パニックで中止する可能性があります。この問題は Redis バージョン7.0.8、6.2.9、および6.0.17で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2022-35977)

    Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーは、特別に細工されたパターンで文字列一致コマンド (「SCAN」または「KEYS」など) を使用して、Redis でサービス拒否攻撃を発生させ、ハングさせて CPU 時間を 100％ 消費させる可能性があります。この問題は Redis バージョン 6.0.18、6.2.11、7.0.9 で修正されています。(CVE-2022-36021)

    ** 異論あり ** Redis に問題があると分類される脆弱性が見つかりました。影響を受けるのは、コンポーネントクラッシュレポートの debug.c ファイルの関数 sigsegvHandler です。操作により、サービス拒否が発生します。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。パッチの名前は 0bf90d944313919eb8e63d3588bf63a367f020a3 です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211962 がこの脆弱性に割り当てられました。注意: ベンダーは、これがクラッシュが発生した後にトリガーされるクラッシュロギングメカニズムに適用されるため、これは DoS ではないと主張しています。
    (CVE-2022-3647)

    Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが特別に細工された「SRANDMEMBER」、「ZRANDMEMBER」、「HRANDFIELD」コマンドを発行すると、整数オーバーフローがトリガーされ、Redis サーバープロセスのランタイムアサーションと終了が発生する可能性があります。この問題はすべてのバージョンの Redis に影響します。
    パッチは、Redis バージョン 6.0.18、6.2.11、7.0.9 でリリースされました。(CVE-2023-25155)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ** 存在争议 ** 在 Redis 最高版本 6.2.7/7.0.5中发现一个漏洞该漏洞被归类为有问题的漏洞。
    受影响的是 Crash Report 组件中 debug.c 文件的 sigsegvHandler 函数。此操纵漏洞会导致拒绝服务。攻击的复杂度相当高。据报告，此漏洞难以利用。目前对该漏洞的真实存在性仍存疑。升级到版本 6.2.8 和 7.0.6 可解决此问题。修补程序经识别为 0bf90d944313919eb8e63d3588bf63a367f020a3。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211962。注意供应商声称这不是 DoS因为它适用于发生崩溃后触发的崩溃日志记录机制。 (CVE-2022-3647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2023-154 公告中提及的多个漏洞影响。

    Redis 是一个基于磁盘的内存数据库。经身份验证的用户可通过发出特别构建的“SETRANGE”和“SORT(_RO)”命令来触发整数溢出，从而导致 Redis 尝试分配不可能的内存量，然后因内存不足 (OOM) 错误而中止。此问题已在 Redis 7.0.8、6.2.9 和 6.0.17 版本中修复。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2022-35977)

    Redis 是一个基于磁盘的内存数据库。经过身份验证的用户可以通过特别构建的模式使用字符串匹配命令（如 `SCAN` 或 `KEYS`），在 Redis 上触发拒绝服务攻击，从而导致其挂起并消耗 100% 的 CPU 时间。此问题已在 Redis 6.0.18、6.2.11 和 7.0.9 版中修复。(CVE-2022-36021)

    ** 有争议** 在 Redis 中发现一个归类为“存在问题”的漏洞。受影响的是 Crash Report 组件中 debug.c 文件的 sigsegvHandler 函数。此操纵漏洞会导致拒绝服务。目前对该漏洞的真实存在性仍存疑。修补程序的名称为 0bf90d944313919eb8e63d3588bf63a367f020a3。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211962。注意：供应商声称该情况并非 DoS，因为它适用于崩溃发生后触发的崩溃日志记录机制。
    (CVE-2022-3647)

    Redis 是一个基于磁盘的内存数据库。经身份验证的用户可通过发出特别构建的“SRANDMEMBER”、“ZRANDMEMBER”和“HRANDFIELD”命令来触发整数溢出，从而导致运行时断言和 Redis 服务器进程终止。此问题会影响所有 Redis 版本。
    现已在 Redis 6.0.18、 6.2.11 和 7.0.9 版中发布修补程序。(CVE-2023-25155)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ** 有爭議 ** 在 6.2.7/7.0.5之前的 Redis 中發現一個分類為有問題的弱點。
    受影響的是 Crash Report 元件中 debug.c 檔案的 sigsegvHandler 函式。攻擊者可利用此弱點造成拒絕服務。此攻擊的複雜度很高。利用此弱點比較困難。目前仍不確定此弱點是否真實存在。升級至 6.2.8 和 7.0.6 版即可解決此問題。修補程式識別為 0bf90d944313919eb8e63d3588bf63a367f020a3。建議套用修補程式以修復此問題。已爲此弱點指派識別碼 VDB-211962。注意供應商聲稱這並非 DoS因為它適用於在當機發生後觸發的當機記錄機制。 (CVE-2022-3647)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2023-154 公告中所提及的多個弱點影響。

    Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者可藉由發出特製的 `SETRANGE` 和 `SORT(_RO)` 命令來觸發整數溢位，進而導致 Redis 嘗試配置不可能的記憶體大小，並因記憶體不足 (OOM) 錯誤而中止。此問題已在 Redis 版本 7.0.8、6.2.9 與 6.0.17 中修正。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2022-35977)

    Redis 是一種保留在磁碟上的記憶體內資料庫。經過驗證的使用者可使用具有特製模式的字串比對命令 (如 `SCAN` 或 `KEYS`)，在 Redis 上觸發拒絕服務攻擊，造成 Redis 懸置並佔用 100% CPU 時間。此問題已在 Redis 6.0.18、6.2.11 與 7.0.9 版中修正。(CVE-2022-36021)

    ** 有爭議** 在 Redis 核心中發現一個歸類爲「有問題」的弱點。受影響的是 Crash Report 元件中 debug.c 檔案的 sigsegvHandler 函式。攻擊者可利用此弱點造成拒絕服務。目前仍不確定此弱點是否真實存在。修補程式的名稱為 0bf90d944313919eb8e63d3588bf63a367f020a3。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-211962。注意：供應商聲稱這不是 DoS，因為它適用於發生當機後觸發的當機記錄機制。
    (CVE-2022-3647)

    Redis 是一種保留在磁碟上的記憶體內資料庫。經驗證的使用者發出特製的 `SRANDMEMBER`、`ZRANDMEMBER` 和 `HRANDFIELD` 命令可觸發整數溢位，進而導致執行階段宣告和 Redis 伺服器處理序終止。此問題會影響所有 Redis 版本。
    Redis 6.0.18、6.2.11 和 7.0.9 版中已發布修補程式。(CVE-2023-25155)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
203379	Photon OS 4.0: Redis PHSA-2022-4.0-0276	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	low
168143	SUSE SLES15 Security Update : redis (SUSE-SU-2022:4168-1)	Nessus	SuSE Local Security Checks	2022/11/23	2023/7/14	low
168142	SUSE SLES15 / openSUSE 15 セキュリティ更新: redis(SUSE-SU-2022:4169-1)	Nessus	SuSE Local Security Checks	2022/11/23	2023/7/14	low
168143	SUSE SLES15 / openSUSE 15 セキュリティ更新: redis(SUSE-SU-2022:4168-1)	Nessus	SuSE Local Security Checks	2022/11/23	2023/7/14	low
168142	SUSE SLES15 Security Update : redis (SUSE-SU-2022:4169-1)	Nessus	SuSE Local Security Checks	2022/11/23	2023/7/14	low
204157	Photon OS 5.0: Redis PHSA-2023-5.0-0175	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	low
239773	TencentOS Server 4: redis (TSSA-2024:0037)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	high
224843	Linux Distros Unpatched Vulnerability : CVE-2022-3647	Nessus	Misc.	2025/3/5	2025/10/8	low
173858	Amazon Linux 2023 : redis6, redis6-devel (ALAS2023-2023-154)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2024/12/17	medium
224843	Linux Distros のパッチ未適用の脆弱性: CVE-2022-3647	Nessus	Misc.	2025/3/5	2025/10/8	low
173858	Amazon Linux 2023 : redis6、redis6-devel (ALAS2023-2023-154)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2024/12/17	medium
224843	Linux Distros 未修补的漏洞：CVE-2022-3647	Nessus	Misc.	2025/3/5	2025/10/8	low
173858	Amazon Linux 2023: redis6、redis6-devel (ALAS2023-2023-154)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2024/12/17	medium
224843	Linux Distros 未修補的弱點：CVE-2022-3647	Nessus	Misc.	2025/3/5	2025/10/8	low
173858	Amazon Linux 2023：redis6、redis6-devel (ALAS2023-2023-154)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2024/12/17	medium

检测

插件搜索

low

low

low

low

low

low

high

low

medium

low

medium

low

medium

low

medium