redis:6 security update

エラータID: AXSA:2026-1200:01

リリース日: 
2026/07/06 Monday - 22:04
題名: 
redis:6 security update
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Redis には、不正なメモリ領域へのアクセスを誘発する問題が
あるため、リモートの攻撃者により、サービス拒否攻撃 (クラッシュ
の発生)、および任意のコードの実行を可能とする脆弱性が存在します。
(CVE-2026-25243)

Modularity name: redis
Stream name: 6

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-25243
Redis is an in-memory data structure store. In versions of redis-server up to 8.6.3, the RESTORE command does not properly validate serialized values. An authenticated attacker with permission to execute RESTORE can supply a crafted serialized payload that triggers invalid memory access and may lead to remote code execution. A workaround is to restrict access to the RESTORE command with ACL rules. This is patched in version 8.6.3.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. redis-6.2.22-1.module+el8+1993+e95c80b8.src.rpm
    MD5: a7a7ca1bfcb612d11e21f8a8d177620b
    SHA-256: e9b988fc511ed6a87a4131c7bf3c66a4162d97ff457401fa8f1f645db4dc776c
    Size: 2.99 MB

Asianux Server 8 for x86_64
  1. redis-6.2.22-1.module+el8+1993+e95c80b8.x86_64.rpm
    MD5: 3ba48b0449a68bf408221a5f83909fe0
    SHA-256: d8432cb62f007913b0e6f0405101129fd32a4a1a37eb8cff7d2a544bf0b1b7e7
    Size: 1.17 MB
  2. redis-debugsource-6.2.22-1.module+el8+1993+e95c80b8.x86_64.rpm
    MD5: e2a2d6f253dd31e615e0b45fe8286210
    SHA-256: f7559d167ee88f03eade208083389caaa431f27b272a79ea912b71ba5338cc40
    Size: 1.34 MB
  3. redis-devel-6.2.22-1.module+el8+1993+e95c80b8.x86_64.rpm
    MD5: b23682e60611e189a9ca9cd25855868f
    SHA-256: 63f7742c3f0e3d118c94ef57718285ce0034021d62d9462494c9190619171a36
    Size: 30.50 kB
  4. redis-doc-6.2.22-1.module+el8+1993+e95c80b8.noarch.rpm
    MD5: 604e64308f38c17b186628c5e0351d7f
    SHA-256: b72449bef09dc854cf178019210ec45b1f2f52c020933b9a03eeab262b8cd01b
    Size: 492.83 kB