Skip to content
OpenAdvisories
High WID-SEC-2026-0546 2 CVEs

Red Hat Enterprise Linux (Valkey): Mehrere Schwachstellen

Published Feb 26, 2026 · Updated May 27, 2026 · Revision 10 · de-DE

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bezüglich Valkey ausnutzen, um Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 8.5
    CVE-2025-67733 Public exploit

    Valkey Affected by RESP Protocol Injection via Lua error_reply

    Valkey is a distributed key-value database. Prior to versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12, a malicious user can use scripting commands to inject arbitrary information into the response stream for the given client, potentially corrupting or returning tampe…

  • High 7.5

    Malformed Valkey Cluster bus message can lead to Remote DoS

    Valkey is a distributed key-value database. Prior to versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12, a malicious actor with access to the Valkey clusterbus port can send an invalid packet that may cause an out bound read, which might result in the system crashing. …

Revision history

  1. #10

    Neue Updates von SUSE aufgenommen

  2. #9

    Neue Updates von Debian aufgenommen

  3. #8

    Neue Updates von Debian aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von Ubuntu aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #3

    Neue Updates von Oracle Linux aufgenommen

  9. #2

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat und SUSE aufgenommen

  10. #1

    Initiale Fassung

References