远程 Debian 11 主机上安装的多个程序包受到 dla-4325 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4325-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 10 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：redis 版本：5:6.0.16-1+deb11u8 CVE IDs：CVE-2025-46817 CVE-2025-46819 CVE-2025-49844 Debian 缺陷：1117553

    在常用键/值数据库 Redis 中发现多个漏洞：

    * CVE-2025-46817：修复以下问题：经认证的用户可能使用特别构建的 Lua 脚本造成整数溢出，并可能导致远程代码执行。

    * CVE-2025-46819：解决一个潜在的漏洞，即经认证的用户可使用特别构建的 Lua 脚本读取越界数据和/或使服务器崩溃，并因此创建拒绝服务攻击。

    * CVE-2025-49844：修复了一个漏洞，该漏洞可能被认证用户利用精心构造的Lua脚本操纵垃圾回收器，触发内存释放后使用漏洞，从而导致远程代码执行。

    对于 Debian 11 bullseye，已在 5:6.0.16-1+deb11u8 版本中修复这些问题。

    建议您升级 redis 程序包。

    如需了解 redis 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/redis

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上安装的多个程序包受到 dsa-6022 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6022-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 09 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：valkey CVE ID：CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844

    在持久化键值对数据库 Valkey 的 Lua 脚本页面中发现多个安全问题，这些问题可能会导致任意代码执行或拒绝服务攻击。

    对于稳定发行版本 (trixie)，已在版本 8.1.1+dfsg1-3+deb13u1 中修复这些问题。

    我们建议您升级 valkey 程序包。

    如需了解 valkey 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/valkey

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:18997 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Redis 是一个持续存在于磁盘上的开源内存中数据库。 8.2.1 及更低版本允许经过认证的用户使用特别构建的 Lua 脚本造成整数溢出并可能导致远程代码执行。此问题存在于所有具有 Lua 脚本的 Redis 版本中。此问题已在 8.2.2 版本中修复。(CVE-2025-46817)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:18996 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:19237 公告中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)
      * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)
      * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)
      * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6020 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6020-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 10 月 08 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：redis CVE ID：CVE-2025-46817 CVE-2025-46818 CVE-2025-46819 CVE-2025-49844

    在持久化键值对数据库 Redis 的 Lua 脚本页面中发现多个安全问题，这些问题可能会导致任意代码执行或拒绝服务攻击。

    对于旧稳定发行版本 (bookworm)，这些问题已在 5:7.0.15-1~deb12u6 版本中修复。

    对于稳定发行版本 (trixie)，已在版本 5:8.0.2-3+deb13u1 中修复这些问题。

    建议您升级 redis 程序包。

    如需了解 redis 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/redis

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19237 公告中提及的多个漏洞影响。

    [6.2.20-1]
    - 变基至 6.2.20 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19345 公告中提及的多个漏洞影响。

    [7.2.11-1.0.1]
    - 使用 64k 页面构建以支持 aarch64 上 UEK 上的 redis

    [7.2.11-1]
    - 变基至 7.2.11 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1221 公告中提及的多个漏洞影响。

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本造成整数溢出并可能导致远程代码执行 所有含 Lua 脚本的 Redis 版本中都存在该问题。此问题已在 8.2.2 版本中修复。(CVE-2025-46817)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本，来操纵不同的 LUA 对象，并可能在其他用户的上下文中运行其自己的代码。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的变通方案是阻止用户执行 Lua 脚本。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46818)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 LUA 脚本读取越界数据或造成服务器崩溃并在后续引发拒绝服务。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46819)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经过身份验证的用户使用特别构建的 Lua 脚本来操控垃圾回收器，这会触发释放后使用并可能导致远程代码执行攻击。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。这可通过使用 ACL 限制 EVAL 和 EVALSHA 命令来实现。(CVE-2025-49844)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 redis 版本低于 6.2.20-2。因此，该软件受到 ALAS2REDIS6-2025-015 公告中提及的多个漏洞影响。

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本造成整数溢出并可能导致远程代码执行 所有含 Lua 脚本的 Redis 版本中都存在该问题。此问题已在 8.2.2 版本中修复。(CVE-2025-46817)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本，来操纵不同的 LUA 对象，并可能在其他用户的上下文中运行其自己的代码。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的变通方案是阻止用户执行 Lua 脚本。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46818)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 LUA 脚本读取越界数据或造成服务器崩溃并在后续引发拒绝服务。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46819)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经过身份验证的用户使用特别构建的 Lua 脚本来操控垃圾回收器，这会触发释放后使用并可能导致远程代码执行攻击。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。这可通过使用 ACL 限制 EVAL 和 EVALSHA 命令来实现。(CVE-2025-49844)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19237 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:19238 公告中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)
      * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)
      * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)
      * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1222 公告中提及的多个漏洞影响。

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本造成整数溢出并可能导致远程代码执行 所有含 Lua 脚本的 Redis 版本中都存在该问题。此问题已在 8.2.2 版本中修复。(CVE-2025-46817)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 Lua 脚本，来操纵不同的 LUA 对象，并可能在其他用户的上下文中运行其自己的代码。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在不修补 redis-server 可执行文件的情况下缓解该问题的变通方案是阻止用户执行 Lua 脚本。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46818)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经身份验证的用户使用特别构建的 LUA 脚本读取越界数据或造成服务器崩溃并在后续引发拒绝服务。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。可以使用 ACL 通过限制 EVAL 和 FUNCTION 命令系列来阻止脚本。(CVE-2025-46819)

    Redis 是一个持续存在于磁盘上的开源内存中数据库。不高于 8.2.1 的版本允许经过身份验证的用户使用特别构建的 Lua 脚本来操控垃圾回收器，这会触发释放后使用并可能导致远程代码执行攻击。此问题存在于具有 Lua 脚本的所有 Redis 版本中。此问题已在 8.2.2 版本中修复。在未修补 redis-server 可执行文件的情况下，可通过阻止用户执行 Lua 脚本来缓解该问题。这可通过使用 ACL 限制 EVAL 和 EVALSHA 命令来实现。(CVE-2025-49844)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:18931 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19086 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19238 公告中提及的多个漏洞影响。

    [6.2.20-1.0.1]
    - 使用 64k 页面进行构建以在 aarch64 的 UEK6 和 UEK7 中同时支持 redis

    [6.2.20-1]
    - 变基至 6.2.20 (CVE-2025-49844 CVE-2025-46817 CVE-2025-46818 CVE-2025-46819)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
269808	Debian dla-4325：redis - 安全更新	Nessus	Debian Local Security Checks	2025/10/9	2025/10/9	critical
269918	Debian dsa-6022：valkey-sentinel - 安全更新	Nessus	Debian Local Security Checks	2025/10/9	2025/10/9	critical
271260	RHEL 9：redis (RHSA-2025:18997)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/23	critical
269463	Linux Distros 未修补的漏洞：CVE-2025-46817	Nessus	Misc.	2025/10/8	2025/10/26	critical
271261	RHEL 9：redis (RHSA-2025:18996)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/23	critical
272071	AlmaLinux 9：redis (ALSA-2025:19237)	Nessus	Alma Linux Local Security Checks	2025/10/30	2025/10/30	critical
269759	Debian dsa-6020：redis - 安全更新	Nessus	Debian Local Security Checks	2025/10/8	2025/10/10	critical
272067	Oracle Linux 9：redis (ELSA-2025-19237)	Nessus	Oracle Linux Local Security Checks	2025/10/30	2025/10/30	critical
272124	Oracle Linux 9：redis:7 (ELSA-2025-19345)	Nessus	Oracle Linux Local Security Checks	2025/10/31	2025/10/31	critical
270533	Amazon Linux 2023：valkey、valkey-devel (ALAS2023-2025-1221)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/30	critical
270551	Amazon Linux 2：redis、--advisory ALAS2REDIS6-2025-015 (ALASREDIS6-2025-015)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/30	critical
271976	RHEL 9：redis (RHSA-2025:19237)	Nessus	Red Hat Local Security Checks	2025/10/29	2025/10/29	critical
272069	AlmaLinux 8：redis:6 (ALSA-2025:19238)	Nessus	Alma Linux Local Security Checks	2025/10/30	2025/10/30	critical
270520	Amazon Linux 2023: redis6、redis6-devel (ALAS2023-2025-1222)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/30	critical
271152	RHEL 9：redis:7 (RHSA-2025:18931)	Nessus	Red Hat Local Security Checks	2025/10/22	2025/10/22	critical
271268	RHEL 9：redis (RHSA-2025:19086)	Nessus	Red Hat Local Security Checks	2025/10/23	2025/10/23	critical
272068	Oracle Linux 8：redis:6 (ELSA-2025-19238)	Nessus	Oracle Linux Local Security Checks	2025/10/30	2025/10/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical