redis-6.2.22-1.el9_8

エラータID: AXSA:2026-1300:02

リリース日: 
2026/07/19 Sunday - 16:19
題名: 
redis-6.2.22-1.el9_8
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Redis には、不正なメモリ領域へのアクセスを誘発する問題が
あるため、リモートの攻撃者により、サービス拒否攻撃 (クラッシュの
発生)、および任意のコードの実行を可能とする脆弱性が存在します。
(CVE-2026-25243)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-25243
Redis is an in-memory data structure store. In versions of redis-server up to 8.6.3, the RESTORE command does not properly validate serialized values. An authenticated attacker with permission to execute RESTORE can supply a crafted serialized payload that triggers invalid memory access and may lead to remote code execution. A workaround is to restrict access to the RESTORE command with ACL rules. This is patched in version 8.6.3.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. redis-6.2.22-1.el9_8.src.rpm
    MD5: fe3868113963f5e557afb9c20c9b2678
    SHA-256: 25815f6f2ccb26fd2f0748261214f51c6f4a6991f94144955369b0c86b6124fb
    Size: 3.01 MB

Asianux Server 9 for x86_64
  1. redis-6.2.22-1.el9_8.x86_64.rpm
    MD5: 46c7a3b1e1cc79b87eca3ce743d9c701
    SHA-256: 0e629b3ecce721710e9f18fcb55064a857aef8160fc7d6a82cea378552ff87da
    Size: 1.30 MB
  2. redis-devel-6.2.22-1.el9_8.i686.rpm
    MD5: b4edd59bdc5a356e5d0f543c8d92e670
    SHA-256: ad334df1da9f549a3e4adac32865c80158975e5c8f73d14e1d75b14914001c20
    Size: 19.27 kB
  3. redis-devel-6.2.22-1.el9_8.x86_64.rpm
    MD5: cf385a40cfc3a48f25e26bda08e9d191
    SHA-256: abb188f1346d8e921d19a2f5d6ef6e6f340ef0334fb63fe504b35f436bbf425d
    Size: 19.24 kB
  4. redis-doc-6.2.22-1.el9_8.noarch.rpm
    MD5: bfcb28b4bbbc6ad18de29c9b3fc0ec48
    SHA-256: d793cc6f90beed0216500b803c4bc6329f3f1c5c68a4329f32c3f33e4229dc25
    Size: 549.71 kB