ROS-20250904-12

Опубликовано: 04 сент. 2025

Источник: redos

Описание

Множественные уязвимости redis

Наименование уязвимого пакета

redis

Пакет обновления

redis-0:8.2.1-1.el7.x86_64

Версия уязвимого пакета младше

8.2.1-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета redis или Установить обновление для пакета(ов) redis

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

04.09.2025

CVE-2025-46686

Идентификатор БДУ ФСТЭК России:

BDU:2025-09083

Описание уязвимости:

Уязвимость системы управления базами данных (СУБД) Redis связана с неконтролируемым распределением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

4.9 Medium

CVSS3

6.8 Medium

CVSS2

CVE-2025-32023

Идентификатор БДУ ФСТЭК России:

BDU:2025-08113

Описание уязвимости:

Уязвимость сервера системы управления базами данных (СУБД) Redis связана с целочисленным переполнением в буфере при выполнении команд, использующих алгоритм HyperLogLog. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем отправки специально сформированной HLL-команды

7 High

CVSS3

6 Medium

CVSS2