远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3918 公告中提及的多个漏洞影响。

  - redis：Lua 脚本可使基于堆的 Lua 堆栈溢出 (CVE-2021-32626)

  - redis：Streams 存在整数溢出问题 (CVE-2021-32627)

  - redis：ziplist 数据结构中存在整数溢出缺陷 (CVE-2021-32628)

  - redis：通过 Redis 标准协议 (RESP) 请求造成的拒绝服务 (CVE-2021-32675)

  - redis：intsets 存在整数溢出问题 (CVE-2021-32687)

  - redis：字符串存在整数溢出问题 (CVE-2021-41099)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

CentOS 8：redis: 5 (CESA-2021: 3918)

high Nessus 插件 ID 154644

未找到变更日志