Redis and Valkey on Debian: 2026 security updates (DSA-6586-1, DSA-6538-1, DLA-4794-1 and more)
Seven Debian advisories in 2026 fixed Redis and Valkey bugs in RESTORE, Lua, TLS and the cluster bus. The versions to be on now and what to restrict.
#Redis
Redis وValkey على ديبيان: التحديثات الأمنية لعام 2026 (DSA-6586-1 وDSA-6538-1 وDLA-4794-1 وغيرها)
أصلحت سبع نشرات من ديبيان في 2026 ثغرات في RESTORE وLua وTLS وناقل العنقود لدى Redis وValkey. الإصدارات المطلوبة الآن وما ينبغي تقييده.
Redis and Valkey Lua scripting flaws, incl. CVE-2025-49844: Debian DSA-6020-1 and DSA-6022-1
Four Lua scripting bugs in Redis and Valkey, one rated 10.0 by Redis, were fixed in Debian in October 2025. Check versions and who can run scripts.
ثغرات في محرك Lua لدى Redis وValkey منها CVE-2025-49844: نشرتا ديبيان DSA-6020-1 وDSA-6022-1
أصلحت ديبيان في أكتوبر 2025 أربع ثغرات في محرك Lua لدى Redis وValkey، إحداها بتقييم 10.0 من Redis. تحقق من الإصدارات ومن يستطيع تشغيل السكربتات.
Redis Security Basics: bind, Protected Mode, ACL Users, Dangerous Commands and TLS
Redis trusts whoever can reach it. Keep it on loopback, replace the open default user with ACL users, block dangerous commands and use TLS across networks.
أساسيات أمان Redis: الربط بالعنوان ووضع الحماية ومستخدمو ACL والأوامر الخطرة وTLS
يثق Redis بكل من يصل إليه. أبقِه على عنوان loopback، واستبدل المستخدم الافتراضي المفتوح بمستخدمي ACL، وامنع الأوامر الخطرة، واستخدم TLS بين الخوادم.