CVE-2026-92925

CVE CVE-2026-92925EUVD EUVD-2026-81460Veröffentlicht 2026-09-17T11:48:04.000ZZuletzt geändert 2026-09-22T18:55:42.000ZCVSS 7.1

Was das Advisory beschreibt

A flaw was found in Redis community. The cluster bus packet parser, responsible for handling PING, PONG, and MEET packets, fails to properly validate string-carrying extensions for null-termination. This oversight allows a remote attacker to craft a malicious packet, leading to an out-of-bounds read when the packet's payload is processed. Successful exploitation of this vulnerability could result in the disclosure of sensitive information or a remote denial of service (DoS).

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Red Hat — Pen Drive Powered by Red Hat Lightspeed
• Red Hat — Red Hat 3scale API Management Platform 2
• Red Hat — Red Hat Enterprise Linux 10
• Red Hat — Red Hat Enterprise Linux 8
• Red Hat — Red Hat Enterprise Linux 9 patch: 9080020260821173335.9
• Red Hat — Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions patch: 9040020260917140622.9
• Red Hat — Red Hat Enterprise Linux 9.6 Extended Update Support patch: 9060020260917140656.9
• Red Hat — Red Hat Hardened Images

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Red Hat — Red Hat Enterprise Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.