リモートの Fedora 43 ホストには、FEDORA-2026-9de44775c7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## Valkey 8.1.9 - 2026 年 7 月 21 日火曜日リリース

    アップグレードの緊急性セキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

    ### セキュリティ修正

    * **CVE-2026-56684**:TLS 接続処理における use-after-free を修正します。この問題により、認証されたクライアントが CLIENT KILL を使用してリモートコードを実行する可能性があります(#4234)
    * **CVE-2026-63639**:リモートコードの実行が可能になる、共有 NACK を含む破損したストリーム RDB ファイルをコンシューマー間で拒否します。@z0v3r1n と @lifip による報告。(#4073)

    ### バグ修正

    * @enjoy-binbin による「MOVE」および「COPY」などのコマンドからのモジュールキースペース通知の後に、クライアントが間違ったデータベースに残される問題を修正します(#4024)
    * @jjuleslasarte による ARM/aarch64 でのアサーションクラッシュを引き起こす可能性のある、I/O スレッドジョブキューのメモリ順序競合を修正します(#3878)
    * @madolson による 32 ビットビルドで領域外アクセスを引き起こす可能性があるオーバーフローの長さフィールドを持つ zipmap「RESTORE」ペイロードを拒否します(#3920)
    * listpack/ziplist でエンコードされたソートされたセットをロードする際に NAN スコアを拒否し、@madolsonによる細工された「RESTORE」ペイロードによるクラッシュを回避(#3921)
    * 「time_t」が 64 ビットの場合に「INFO」出力を生成する際のスタートアップクラッシュを修正します(例:
    alpine time64) を @chenshi5012 (#3787)
    * RESP3 の「COMMAND INFO」を修正し、@rickramsによるサブコマンドのないコマンドの Set でなく、空の配列で返信するようにします(#3939)
    * クラスター AUX フィールドおよび「cluster-announce-ip」の無効な文字を拒否して、@eifrah-aws による「nodes.conf」の破損およびインジェクションを防止します(#3848)
    * @enjoy-binbin による構成ファイルまたはコマンドラインを介して起動時に有効にされたときに効果がない「lua-enable-insecure-api」を修正します(#3548)
    * プロセスタイトルの最大長を 255 文字から 1024 文字に引き上げ、@pkhartskによる長いインストールパスの切り捨てを回避します(#3843)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3d18a65cc4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## Valkey 9.0.5 - 2026 年 7 月 21 日火曜日リリース

    アップグレードの緊急性セキュリティ: このリリースにはセキュリティ修正が含まれています。可能な限り早急に適用することをお勧めします。

    ### セキュリティ修正

    * **CVE-2026-56684**:TLS 接続処理における use-after-free を修正します。この問題により、認証されたクライアントが CLIENT KILL を使用してリモートコードを実行する可能性があります(#4234)
    * **CVE-2026-63639**:リモートコードの実行が可能になる、共有 NACK を含む破損したストリーム RDB ファイルをコンシューマー間で拒否します。@z0v3r1n と @lifip による報告。(#4073)

    ### バグ修正

    * RESP プロトコルを解析する際に、CRLF 終端子を厳密に検証します。無効な形式のリクエストが @enjoy-binbin によって誤って解析される代わりに、プロトコルエラーを取得するようになりました(#2872)
    * @twooster による手動スロット移行中のスロットインポートジョブの作成時に発生する use-after-free クラッシュを修正します(#3283)
    * すべての入力が @sarthakaggarwal97 によって処理される前に結果セットが空になったときの、ZDIFF および ZDIFFSTORE のメモリリークを修正します(#3342)
    * @madolson が間違ったタイプのキーで使用した場合、接続を非同期化させる無効な形式の返信を送信する HPERSIST を修正します(#3516)
    * @deepakrn による IO スレッドと非同期クライアント解放の間の競合によるクラッシュを修正します(#3458)
    * 破損したコンシューマー PEL データのあるストリームを RDB からロードする際の二重解放を修正または @enjoy-binbin による RESTORE(#3498)
    * XTRIM がストリームリストパックノードの最後のエントリを @smkher によって削除されたものとしてマークする際のリストパック破損とそれに続くクラッシュを修正します(#3591)
    * クライアントの遅延応答バッファが @eifrah-aws によってアクティブであるときに、モジュールコールバックが遅延長配列を構築する際の、無効な形式の返信を修正します(#3578)
    * @zuiderkwast による TLS 保留中のデータ処理における NULL ポインターのクラッシュを修正します(#3641)
    * 複数の RDMA クライアントが同時に @quanyeyang によって切断される場合のサーバークラッシュを修正します(#3448)
    * クライアントが @ranshid によって即座に解放できないユーザーを、ACL LOAD によって削除する際の use-after-free を修正します(#3800)
    * モジュールが @eifrah-aws によりメッセージタイプに対して登録された最初のクラスターメッセージレシーバーを登録解除する際の use-after-free を修正します(#3846)
    * ハッシュの期限切れのないフィールドが @cjx-zar によってリクエストされたカウントよりも少ない場合、HRANDFIELD の永久的なループを修正します(#4047)
    * @enjoy-binbin による MOVE や COPY などのコマンドに対するモジュールキースペース通知の後に、クライアントが間違ったデータベースに残される問題を修正します(#4024)
    * 古いプライマリへの接続が @lukepalmer によって切断された場合の、調整されたフェイルオーバー中の Sentinel クラッシュを修正します(#4068)
    * 応答が共有オブジェクトを参照する際のクライアント出力バッファメモリの過小評価を修正。これにより、バッファ制限は@dvkashapovによって正しく強制されます(#3306)
    * @jjuleslasarte による IO スレッドジョブキューのメモリ順序競合によって引き起こされる ARM/aarch64 でのクラッシュを修正します(#3878)
    * アクティブなハッシュフィールドの失効時に、@ranshidによる大きな有効期限の time-bucket に単一エントリが残るときのクラッシュを修正します(#3950)
    * MIGRATE to an unreachable host などの、接続をブロックする試行が @madolson によりタイムアウトする際のファイル記述子の漏洩を修正します(#3541)
    * 移行クライアントが @murphyjacob4 によってリセットされる際に、ダングリングスロット移行ジョブ参照で起こる可能性のあるクラッシュを修正します(#3554)
    * スクリプトエンジンが未登録のときにキャッシュされた EVAL スクリプトを削除し、@eifrah-aws によるダングリングエンジン参照を防止します(#3503)
    * @bandalgomsuによる無効な COUNT などの引数解析が失敗した際の GEOSEARCH BYPOLYGON のメモリリークを修正します(#3568)
    * 移行が @chenshi5012 で接続する前に、スロット移行ターゲットノードがクラスターから削除される際のクラッシュを修正します(#3596)
    * モジュール GetLRU/SetLRU/GetLFU/SetLFU API が @yaronsananes によって NULL キーで呼び出されたときのクラッシュを修正します(#3610)
    * @enjoy-binbin によるキースペース通知でモジュールがクライアントをブロックするときのハッシュフィールド期限終了コマンドのアサーション失敗を修正します(#3743)
    * @enjoy-binbin により固定長のバッファを超えてシャード ID を読み取るクラスター UPDATE ログメッセージを修正します(#3942)
    * cluster-node-timeout が @enjoy-binbin によって 30 ミリ秒未満に設定された場合の、フェイルオーバー遅延計算における定義されていない動作を修正します(#3941)
    * @madolsonによる 32 ビットビルドでの領域外アクセスを引き起こす可能性があるオーバーフローの長さフィールドを持つ zipmap RESTORE ペイロードを拒否します(#3920)
    * RDB/RESTORE ロードで、listpack および ziplist でエンコードされたソートされたセットの NAN スコアを拒否し、@madolsonによるスキップリスト変換で後のクラッシュを防止します(#3921)
    * Alpine 3.23 などの 64 ビットtime_tの 32 ビットシステムで、@chenshi5012による時間値のフォーマットの不一致が原因で発生するスタートアップクラッシュを修正します(#3787)
    * インフライト書き込みと @nanyan0312 による返信バッファ再利用の間の競合によって引き起こされる、IO スレッドが有効になっている場合の破損したクライアント応答を修正します(#4060)
    * RESP3 の COMMAND INFO は、@rickramsによるサブコマンドのないコマンドの Set ではなく、サブコマンドフィールドを配列として返すようになりました(#3939)
    * デュアルチャネルレプリケーション RDB 接続は、構成済みの replica-announce-ip をアナウンスするようになり、@jdheyburnによる NAT の背後の古いレプリカエントリを回避します(#2846)
    * レプリカが古いクラスターパケットを処理し、@zhijun42によってシャード内の空のプライマリに不適切に昇格することを防ぎます(#2811)
    * デュアルチャネル RDB 接続でレプリカバージョンを送信し、ハッシュフィールド TTL などのデータの完全同期が @hpatro により失敗しないようにします(#4105)
    * 所有権の変更で 2 回実行されるスロット移行の失敗処理と、@chx9による内部 SYNCSLOTS FINISH コマンドの順序が狂ったエラー返信を修正します(#3723)
    * @enjoy-binbin によって文書化されているように、 slot-migration-max-failover-repl-bytes を -1 に設定することを許可して、制限を無効にします(#3443)
    * @enjoy-binbin により非常に大きな値に設定されたときに、maxmemory などのメモリ構成に負の値を生成する CONFIG REWRITE を修正します(#3440)
    * 制御文字を含む SENTINEL SET 値を拒否し、Sentinel 構成値を安全に引用して、@eifrah-aws による構成ファイルの注入を防ぎます(#3847)
    * クラスター AUX フィールド内の制御文字およびデリミタを拒否し、cluster-announce-ip を検証して、@eifrah-aws による nodes.conf 破損またはインジェクションを防止します(#3848)
    * オプションが起動時に @enjoy-binbin によって設定された場合に有効にならない CONFIG SET を介して lua-enable-insecure-api への変更を修正します(#4182)
    * @enjoy-binbin によるクライアントメモリ使用量の追跡において、監視されたキーについて報告されていた、正しくないメモリオーバーヘッドを修正します(#3359)
    * プライマリが @abmathur-ie によって接続を閉じるときに、レプリカログが誤解を招く「成功」ではなく、「ピアによる接続のリセット」を報告するようになりました(#3580)
    * hide-user-data-from-log が @zackcam により有効化されている場合、より多くのログメッセージからキー名およびユーザーデータを修正します(#3872)
    * @chx9 によるディスクベースの同期中に RDB が 2GB を超える場合に、同期転送サイズがマイナスであることを報告する INFO レプリケーションを修正します(#3811)
    * プロセスタイトルの最大長を 255 文字から 1024 文字に引き上げ、@pkhartskによる長いインストールパスの切り捨てを回避します(#3843)
    * valkey-cli --cluster del-node は、@yang-z-o による「No such node ID」(そのようなノード ID はありません)で失敗する代わりに、到達不能または失敗したノードを削除できるようになりました(#3209)
    * @bandalgomsu による jemalloc/tcmalloc ビルドでの --eval スクリプト実行後の valkey-cli クラッシュを修正します(#3281)
    * valkey-cli --cluster の修正では、@abmathur-ie により、カバーされていないスロットを 1 つのノードにすべて割り当てるのではなく、プライマリ間でランダムに分散するようになりました(#3586)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3427-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-56684:TLS 接続処理の use-after-free により、認証されたクライアントが CLIENT KILL を使用してリモートコードの実行を達成する可能性があります(bsc#1272443)。
    - CVE-2026-63639:共有 NACK を含む破損したストリーム RDB ファイルにより、コンシューマー間でリモートコードが実行される可能性があります(bsc#1272442)。

    valkey の変更:

    - 8.0.10 に更新してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21485-1 アドバイザリで言及されています。

    バージョン 8.0.10 に更新してください。

    - CVE-2026-56684:TLS 接続処理における use-after-free による CLIENT KILL 経由の RCE(bsc#1272443)。
    - CVE-2026-63639:RDB からストリームコンシューマーグループをロードする際の use-after-free による、破損したストリーム RDB ファイル経由の RCE(bsc#1272442)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3d18a65cc4 advisory.

    ## Valkey 9.0.5  -  Released Tue 21 July 2026

    Upgrade urgency SECURITY: This release includes security fixes we recommend you apply as soon as possible.

    ### Security Fixes

    * **CVE-2026-56684**: Fix a use-after-free in TLS connection handling that could allow an authenticated     client to achieve remote code execution using CLIENT KILL (#4234)
    * **CVE-2026-63639**: Reject corrupt stream RDB files containing a shared NACK across consumers, which     could allow remote code execution. Reported by @z0v3r1n and @lifip. (#4073)

    ### Bug Fixes

    * Strictly validate CRLF terminators when parsing the RESP protocol; malformed requests now get a protocol     error instead of being misparsed by @enjoy-binbin (#2872)
    * Fix a use-after-free crash when creating slot import jobs during manual slot migrations by @twooster     (#3283)
    * Fix a memory leak in ZDIFF and ZDIFFSTORE when the result set becomes empty before all inputs are     processed by @sarthakaggarwal97 (#3342)
    * Fix HPERSIST sending a malformed reply that desynchronized the connection when used on a key of the     wrong type by @madolson (#3516)
    * Fix a crash from a race between IO threads and asynchronous client freeing by @deepakrn (#3458)
    * Fix a double free when loading a stream with corrupt consumer PEL data from RDB or RESTORE by @enjoy-     binbin (#3498)
    * Fix listpack corruption and a subsequent crash when XTRIM marks the last entry of a stream listpack node     as deleted by @smkher (#3591)
    * Fix malformed replies when module callbacks build deferred-length arrays while a client's deferred reply     buffer is active by @eifrah-aws (#3578)
    * Fix a NULL pointer crash in TLS pending-data handling by @zuiderkwast (#3641)
    * Fix a server crash when multiple RDMA clients disconnect at the same time by @quanyeyang (#3448)
    * Fix a use-after-free when ACL LOAD deletes a user whose clients cannot be freed immediately by @ranshid     (#3800)
    * Fix a use-after-free when a module unregisters the first registered cluster message receiver for a     message type by @eifrah-aws (#3846)
    * Fix HRANDFIELD looping forever when a hash has fewer non-expired fields than the requested count by     @cjx-zar (#4047)
    * Fix clients being left on the wrong database after module keyspace notifications for commands like MOVE     and COPY by @enjoy-binbin (#4024)
    * Fix a Sentinel crash during coordinated failover when the connection to the old primary is disconnected     by @lukepalmer (#4068)
    * Fix underestimation of client output buffer memory when replies reference shared objects, so buffer     limits are enforced correctly by @dvkashapov (#3306)
    * Fix a crash on ARM/aarch64 caused by memory-ordering races in the IO thread job queue by @jjuleslasarte     (#3878)
    * Fix a crash when active hash field expiration leaves a single entry in a large expiration time-bucket by     @ranshid (#3950)
    * Fix a file descriptor leak when a blocking connection attempt, such as MIGRATE to an unreachable host,     times out by @madolson (#3541)
    * Fix a potential crash from a dangling slot migration job reference when the migration client is reset by     @murphyjacob4 (#3554)
    * Remove cached EVAL scripts when their scripting engine is unregistered, preventing dangling engine     references by @eifrah-aws (#3503)
    * Fix a memory leak in GEOSEARCH BYPOLYGON when argument parsing fails, such as on an invalid COUNT by     @bandalgomsu (#3568)
    * Fix a crash when a slot migration target node is removed from the cluster before the migration connects     by @chenshi5012 (#3596)
    * Fix a crash when the module GetLRU/SetLRU/GetLFU/SetLFU APIs are called with a NULL key by @yaronsananes     (#3610)
    * Fix an assertion failure in hash field expiration commands when a module blocks the client in a keyspace     notification by @enjoy-binbin (#3743)
    * Fix a cluster UPDATE log message reading shard IDs past their fixed-length buffer by @enjoy-binbin     (#3942)
    * Fix undefined behavior in the failover delay calculation when cluster-node-timeout is set below 30     milliseconds by @enjoy-binbin (#3941)
    * Reject zipmap RESTORE payloads with overflowing length fields that could cause out-of-bounds access on     32-bit builds by @madolson (#3920)
    * Reject NAN scores in listpack- and ziplist-encoded sorted sets on RDB/RESTORE load, preventing a later     crash on skiplist conversion by @madolson (#3921)
    * Fix a startup crash on 32-bit systems with 64-bit time_t, such as Alpine 3.23, caused by time value     formatting mismatches by @chenshi5012 (#3787)
    * Fix corrupted client replies when IO threads are enabled, caused by a race between in-flight writes and     reply buffer reuse by @nanyan0312 (#4060)
    * COMMAND INFO in RESP3 now returns the subcommands field as an Array instead of a Set for commands     without subcommands by @rickrams (#3939)
    * The dual-channel replication RDB connection now announces the configured replica-announce-ip, avoiding     stale replica entries behind NAT by @jdheyburn (#2846)
    * Prevent replicas from processing stale cluster packets and incorrectly promoting themselves to an empty     primary within a shard by @zhijun42 (#2811)
    * Send the replica version on the dual-channel RDB connection so full syncs of data like hash field TTLs     no longer fail by @hpatro (#4105)
    * Fix slot migration failure handling running twice on ownership changes and an out-of-order error reply     in the internal SYNCSLOTS FINISH command by @chx9 (#3723)
    * Allow slot-migration-max-failover-repl-bytes to be set to -1 to disable the limit, as documented by     @enjoy-binbin (#3443)
    * Fix CONFIG REWRITE producing negative values for memory configs such as maxmemory when set to very large     values by @enjoy-binbin (#3440)
    * Reject SENTINEL SET values containing control characters and safely quote Sentinel config values to     prevent config file injection by @eifrah-aws (#3847)
    * Reject control characters and delimiters in cluster AUX fields and validate cluster-announce-ip to     prevent nodes.conf corruption or injection by @eifrah-aws (#3848)
    * Fix changes to lua-enable-insecure-api via CONFIG SET not taking effect when the option was set at     startup by @enjoy-binbin (#4182)
    * Fix incorrect memory overhead reported for watched keys in client memory usage tracking by @enjoy-binbin     (#3359)
    * Replica logs now report 'Connection reset by peer' instead of the misleading 'Success' when the primary     closes the connection by @abmathur-ie (#3580)
    * Redact key names and user data from more log messages when hide-user-data-from-log is enabled by     @zackcam (#3872)
    * Fix INFO replication reporting negative sync transfer sizes when the RDB exceeds 2GB during disk-based     sync by @chx9 (#3811)
    * Increase the maximum process title length from 255 to 1024 characters to avoid truncation with long     installation paths by @pkhartsk (#3843)
    * valkey-cli --cluster del-node can now remove unreachable or failed nodes instead of failing with 'No     such node ID' by @yang-z-o (#3209)
    * Fix valkey-cli crashing after --eval script execution on jemalloc/tcmalloc builds by @bandalgomsu     (#3281)
    * valkey-cli --cluster fix now spreads uncovered slots randomly across primaries instead of assigning them     all to one node by @abmathur-ie (#3586)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3427-1 advisory.

    - CVE-2026-56684: use-after-free in TLS connection handling that could allow an authenticated client to     achieve remote       code execution using CLIENT KILL (bsc#1272443).
    - CVE-2026-63639: corrupt stream RDB files containing a shared NACK across consumers can lead to remote     code execution       (bsc#1272442).

    Changes for valkey:

    - Update to 8.0.10.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21485-1 advisory.

    Update to version 8.0.10.

    - CVE-2026-56684: RCE via CLIENT KILL due to use-after-free in TLS connection handling (bsc#1272443).
    - CVE-2026-63639: RCE via corrupt stream RDB files due to use-after-free when loading a stream consumer     group from RDB       (bsc#1272442).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9de44775c7 advisory.

    ## Valkey 8.1.9  -  Released Tue 21 July 2026

    Upgrade urgency SECURITY: This release includes security fixes we recommend you apply as soon as possible.

    ### Security Fixes

    * **CVE-2026-56684**: Fix a use-after-free in TLS connection handling that could allow an authenticated     client to achieve remote code execution using CLIENT KILL (#4234)
    * **CVE-2026-63639**: Reject corrupt stream RDB files containing a shared NACK across consumers, which     could allow remote code execution. Reported by @z0v3r1n and @lifip. (#4073)

    ### Bug Fixes

    * Fix clients being left on the wrong database after module keyspace notifications from commands like     `MOVE` and `COPY` by @enjoy-binbin (#4024)
    * Fix an I/O thread job queue memory-ordering race that could trigger an assertion crash on ARM/aarch64 by     @jjuleslasarte (#3878)
    * Reject zipmap `RESTORE` payloads with overflowing length fields that could cause out-of-bounds access on     32-bit builds by @madolson (#3920)
    * Reject NAN scores when loading listpack/ziplist-encoded sorted sets, preventing a crash from crafted     `RESTORE` payloads by @madolson (#3921)
    * Fix a startup crash when generating `INFO` output on 32-bit systems where `time_t` is 64-bit (e.g.
    Alpine time64) by @chenshi5012 (#3787)
    * Fix `COMMAND INFO` in RESP3 to reply with an empty Array instead of a Set for commands without     subcommands by @rickrams (#3939)
    * Reject invalid characters in cluster AUX fields and `cluster-announce-ip` to prevent `nodes.conf`     corruption and injection by @eifrah-aws (#3848)
    * Fix `lua-enable-insecure-api` having no effect when enabled at startup via config file or command line     by @enjoy-binbin (#3548)
    * Increase the maximum process title length from 255 to 1024 characters to avoid truncation with long     installation paths by @pkhartsk (#3843)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
331338	Fedora 43:valkey(2026-9de44775c7)	Nessus	Fedora Local Security Checks	2026/7/31	2026/7/31	high
331316	Fedora 44:valkey(2026-3d18a65cc4)	Nessus	Fedora Local Security Checks	2026/7/30	2026/7/30	medium
331468	SUSE SLES15 セキュリティ更新 : valkey (SUSE-SU-2026:3427-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	high
331557	openSUSE 16 セキュリティ更新:valkey(openSUSE-SU-2026:21485-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/8/1	high
331316	Fedora 44 : valkey (2026-3d18a65cc4)	Nessus	Fedora Local Security Checks	2026/7/30	2026/7/30	medium
331468	SUSE SLES15 Security Update : valkey (SUSE-SU-2026:3427-1)	Nessus	SuSE Local Security Checks	2026/7/31	2026/7/31	high
331557	openSUSE 16 Security Update : valkey (openSUSE-SU-2026:21485-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/8/1	high
331338	Fedora 43 : valkey (2026-9de44775c7)	Nessus	Fedora Local Security Checks	2026/7/31	2026/7/31	high

检测

插件搜索

high

medium

high

high

medium

high

high

high