Common Vulnerabilities and Exposures (CVE): MemoryDB で対処されたセキュリティの脆弱性

一般的な脆弱性と露出 (CVE) は、一般的に知られているサイバーセキュリティの脆弱性に関するエントリの一覧です。各エントリは、識別番号、説明、および少なくとも 1 つの公開リファレンスを含むリンクです。このページでは、MemoryDB で対処されたセキュリティ脆弱性のリストを確認できます。

既知の脆弱性から保護するために、常に最新の MemoryDB バージョンにアップグレードすることをお勧めします。MemoryDB は PATCH コンポーネントを公開します。パッチバージョンは、下位互換性のあるバグ修正、セキュリティ修正、非機能的な変更を目的とします。

次の表を使用して、特定のバージョンの MemoryDB に特定のセキュリティ脆弱性の修正が含まれているかどうかを確認できます。MemoryDB キャッシュがサービス更新を保留中の場合、以下に示すセキュリティ脆弱性のいずれかに対して脆弱である可能性があります。サービスの更新を適用することをお勧めします。サポートされている MemoryDB エンジンのバージョンとアップグレード方法の詳細については、「」を参照してくださいエンジンバージョン。

注記

• CVE が MemoryDB バージョンでアドレス指定されている場合、新しいバージョンでもアドレス指定されることを意味します。

• 次の表のアスタリスク (*) は、セキュリティの脆弱性に対処するために、指定されたバージョンを実行している MemoryDB クラスターに最新のサービス更新を適用する必要があることを示しています。クラスターが実行されている MemoryDB バージョンに最新のサービス更新が適用されていることを確認する方法の詳細については、「」を参照してくださいサービスの更新の管理。

MemoryDB バージョン	対処された CVE
Valkey 7.2 および 7.3	CVE-2025-21607*、CVE-2025-21605*、CVE-2024-31449*、CVE-2024-31227*、CVE-2024-31228*
Redis OSS 7.1 および 6.2	CVE-2025-21605*、CVE-2024-31449*、CVE-2024-31227*、CVE-2024-31228*
Redis OSS 6.0.5	CVE-2022-24735*、CVE-2022-24736*
Redis OSS 6.2.6	CVE-2022-24834*、CVE-2022-35977*、CVE-2022-36021*、CVE-2022-24735、CVE-2022-24736、CVE-2023-22458、CVE-2023-25155 CVE-2023-28856、CVE-2023-45145
Redis OSS 6.2.7	CVE-2024-46981
Redis OSS 7.0.7	CVE-2023-41056*、CVE-2022-24834*、CVE-2022-35977、CVE-2022-36021、CVE-2022-24735、CVE-2022-24736
Redis OSS 7.1.0	CVE-2023-41056、CVE-2022-24834、CVE-2022-35977、CVE-2022-36021、CVE-2022-24735、CVE-2022-24736
Redis OSS 7.2.7	CVE-2024-51741