远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:64796 公告中提及的多个漏洞影响。

    Valkey 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集以及排序集。您可以在这些类型上运行原子操作，例如附加到字符串；增加哈希中的值；推送到列表；计算集合交集、并集和差集；或 获取排序集中排名最高的成员。为了实现其出色的性能，Valkey 使用内存中的数据集。根据您的用例，每隔一段时间您可将数据集转储到磁碟，或者将每个命令追加至日志。Valkey 还支持普通到设置的主从复制，具有非常快速的非阻塞首次同步、网络拆分时自动重新连接等。其他功能包括事务、Pub/Sub、Lua 脚本、限制存在时间的密钥，以及用于使 Valkey 类似缓存的配置设置。也可以使用大多数编程语言提供的 Valkey。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）

    * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行

    错误修复和增强功能：

    * [Tracker] 将 valkey 变基到 8.0.10 （JIRA：RHEL-216776）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-648070 公告中提及的多个漏洞影响。

    [8.0.10-1]
    - 衍合到 8.0.10 for CVE-2026-56684 CVE-2026-63639 （CVE-2026-66373 在 redis 中）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：64807 公告中提及的多个漏洞的影响。

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）

    * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行

    错误修复和增强功能：

    * [Tracker] 将 valkey 变基到 8.0.10 （JIRA：Rocky Linux-216778）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1809：04 公告中提及的多个漏洞的影响。

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）
      * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）
      * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:68601 公告中提及的多个漏洞影响。

    Valkey 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集以及排序集。您可以在这些类型上运行原子操作，例如附加到字符串；增加哈希中的值；推送到列表；计算集合交集、并集和差集；或 获取排序集中排名最高的成员。为了实现其出色的性能，Valkey 使用内存中的数据集。根据您的用例，每隔一段时间您可将数据集转储到磁碟，或者将每个命令追加至日志。Valkey 还支持普通到设置的主从复制，具有非常快速的非阻塞首次同步、网络拆分时自动重新连接等。其他功能包括事务、Pub/Sub、Lua 脚本、限制存在时间的密钥，以及用于使 Valkey 类似缓存的配置设置。也可以使用大多数编程语言提供的 Valkey。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）

    * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS/26.04 LTS 主机上安装的程序包受到 USN-8771-1 公告中提及的多个漏洞的影响。

    Madelyn Olson 发现 Valkey 在某些情况下未能正确处理 TLS 连接。远程攻击者可能利用此问题造成 Valkey 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-56684）

    发现 Valkey 在执行 RESTORE 命令时未能正确处理某些 stream RDB 负载。经过认证的远程攻击者可能利用此问题造成 Valkey 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2026-63639）

    发现 Valkey 未能正确处理群集槽迁移操作。远程攻击者可能利用此问题造成 Valkey 崩溃，从而导致拒绝服务。这个问题只在 Ubuntu 26.04 LTS 中得到解决。(CVE-2026-85522)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_64796 公告中提及的多个漏洞的影响。

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）

    * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行

    错误修复和增强功能：

    * [Tracker] 将 valkey 变基到 8.0.10 （JIRA：Rocky Linux-216776）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:64807 公告中提及的多个漏洞影响。

    Valkey 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集以及排序集。您可以在这些类型上运行原子操作，例如附加到字符串；增加哈希中的值；推送到列表；计算集合交集、并集和差集；或 获取排序集中排名最高的成员。为了实现其出色的性能，Valkey 使用内存中的数据集。根据您的用例，每隔一段时间您可将数据集转储到磁碟，或者将每个命令追加至日志。Valkey 还支持普通到设置的主从复制，具有非常快速的非阻塞首次同步、网络拆分时自动重新连接等。其他功能包括事务、Pub/Sub、Lua 脚本、限制存在时间的密钥，以及用于使 Valkey 类似缓存的配置设置。也可以使用大多数编程语言提供的 Valkey。

    安全修复：

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）

    * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行

    错误修复和增强功能：

    * [Tracker] 将 valkey 变基到 8.0.10 （JIRA：RHEL-216778）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_64807 公告中提及的多个漏洞的影响。

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）

    * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行

    错误修复和增强功能：

    * [Tracker] 将 valkey 变基到 8.0.10 （JIRA：Rocky Linux-216778）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2011 公告中提及的多个漏洞影响。

    Valkey 的 TLS 连接处理中存在一个释放后使用漏洞，其可造成服务器崩溃，进而可能导致远程代码执行。启用 TLS 时，服务器将保留有剩余数据等待读取的连接列表。处理该列表时，一个连接被关闭可导致 Valkey 访问属于刚刚释放的另一个连接的内存。

    当经身份验证的客户端关闭连接（例如通过 CLIENT KILL），而另一个 TLS 连接仍有缓冲数据待定时，会发生此情况。原则上可通过堆整理回收并控制释放的内存，这可能导致远程代码执行。

    此问题仅影响启用了 TLS 的部署。非 TLS 部署不受影响。
    (CVE-2026-56684)

    经认证的用户可使用特别构建的 RESTORE 命令，注入包含重复的待定条目列表 （PEL） 分配的畸形 RDB 负载。这会在流消费者群组反序列化或消费者删除期间触发释放后使用，可能导致远程代码执行。

    所有版本的 Valkey 中都存在该问题。（CVE-2026-63639）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：64796 中提及的多个漏洞的影响。

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）

    * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）

    * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行

    错误修复和增强功能：

    * [Tracker] 将 valkey 变基到 8.0.10 （JIRA：Rocky Linux-216776）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：64796 中提及的多个漏洞的影响。

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）
      * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）
      * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行


    错误修复和增强功能：

      * [Tracker] 将 valkey 变基到 8.0.10 （JIRA：AlmaLinux-216776）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Valkey 是一个分布式键值数据库。在之前7.2.14的 、 8.0.10、 8.1.99.0.5和 9.1.1，Valkey 的 RESTORE 命令接受畸形 RDB 流负载，该负载在流使用者群组反序列化期间将一个待定条目列表 NACK 分配给多个使用者，造成一个使用者删除时的释放后使用，而另一个使用者仍在引用共享的 NACK 并可能允许远程代码执行。此问题已在 7.2.14、8.0.10、8.1.9、9.0.5 及 9.1.1 版本中得到修补。(CVE-2026-63639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-647960 公告中提及的多个漏洞影响。

    [8.0.11-1]
    - 衍合到 8.0.11 for CVE-2026-56684 CVE-2026-63639 （CVE-2026-66373 在 redis 中）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：64807 中提及的多个漏洞的影响。

    * redis：Redis：通过特别构建的 RESTORE 负载执行远程代码 （CVE-2026-66373）
      * valkey： Valkey：通过流反序列化中的释放后使用远程代码执行 （CVE-2026-63639）
      * valkey： Valkey：通过 TLS 待定数据处理释放后使用 （CVE-2026-56684） 进行的远程代码执行


    错误修复和增强功能：

      * [Tracker] 将 valkey 变基到 8.0.10 （JIRA：AlmaLinux-216778）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343764	RHEL 10：valkey (RHSA-2026:64796)	Nessus	Red Hat Local Security Checks	2026/9/8	2026/9/8	high
343902	Oracle Linux 9： ELSA-2026-64807-0： / valkey （ELSA-2026-648070）	Nessus	Oracle Linux Local Security Checks	2026/9/8	2026/9/8	high
344047	RockyLinux 9：valkey （RLSA-2026：64807）	Nessus	Rocky Linux Local Security Checks	2026/9/9	2026/9/9	high
344656	MiracleLinux 9：valkey-8.0.10-1.el9_8 （AXSA：2026-1809：04）	Nessus	Miracle Linux Local Security Checks	2026/9/11	2026/9/15	high
346913	RHEL 10：valkey (RHSA-2026:68601)	Nessus	Red Hat Local Security Checks	2026/9/17	2026/9/17	high
346984	Ubuntu 24.04 LTS / 26.04 LTS：valkey 漏洞（USN-8771-1）	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/21	medium
355038	Rocky Linux 10.2 [CIQ] 安全更新：valkey / valkey-debuginfo / valkey-debugsource / valkey-devel 多种漏洞（crlsa-2026_64796）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
343809	RHEL 9：valkey （RHSA-2026:64807）	Nessus	Red Hat Local Security Checks	2026/9/8	2026/9/8	high
353645	Rocky Linux 9 [CIQ] 安全更新：valkey / valkey-debuginfo / valkey-debugsource / valkey-devel 多种漏洞（crlsa-2026_64807）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
332040	Amazon Linux 2023：valkey、valkey-devel (ALAS2023-2026-2011)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	high
344058	RockyLinux 10：valkey （RLSA-2026：64796）	Nessus	Rocky Linux Local Security Checks	2026/9/9	2026/9/9	high
344505	AlmaLinux 10：valkey （ALSA-2026：64796）	Nessus	Alma Linux Local Security Checks	2026/9/10	2026/9/10	high
338096	Linux Distros 未修补的漏洞：CVE-2026-63639	Nessus	Misc.	2026/8/19	2026/10/1	high
343900	Oracle Linux 10： ELSA-2026-64796-0： / valkey （ELSA-2026-647960）	Nessus	Oracle Linux Local Security Checks	2026/9/8	2026/9/8	high
344333	AlmaLinux 9：valkey （ALSA-2026：64807）	Nessus	Alma Linux Local Security Checks	2026/9/9	2026/9/9	high

检测

插件搜索

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high