Sicherheitsbulletins

Auf dieser Seite finden Sie Informationen zu Sicherheitsbulletins für Memorystore for Redis Cluster.

GCP-2025-061

Veröffentlicht: 21.10.2025

Beschreibung

Beschreibung Schweregrad Hinweise

In der Open-Source-Version von Redis wurde eine Sicherheitslücke bei der Remote-Codeausführung gefunden. Daher sind alle Versionen betroffen, die Memorystore for Redis Cluster unterstützt.

Standardmäßig sind Cluster in Memorystore for Redis Cluster nicht für das öffentliche Internet zugänglich. Das Risiko dieser Sicherheitslücke ist daher für Memorystore for Redis Cluster-Nutzer, die Best Practices für die Sicherheit von Google Cloud befolgen, gering.

Was sollten Sie tun?

Google hat bereits mit dem automatischen Anwenden von Patches begonnen. Die Arbeiten werden voraussichtlich am 6. November 2025 abgeschlossen. Sie müssen nichts weiter tun, damit diese Korrektur wirksam wird.

Wenn Sie diese Patches vor dem 6. November 2025 auf Ihre Cluster in Memorystore for Redis Cluster anwenden möchten, verwenden Sie die Self-Service-Wartung, um die folgenden Aktionen auszuführen:

  1. Die aktuelle Wartungsversion Ihrer Cluster finden Sie unter Memorystore for Redis Cluster.
  2. Prüfen Sie, ob die Version mit den neuesten gepatchten Versionen übereinstimmt.
  3. Wenn die Version nicht die aktuelle Wartungsversion ist, aktualisieren Sie Ihre Cluster mit der Self-Service-Wartung für Memorystore for Redis Cluster auf die aktuelle Wartungsversion.
Kritisch CVE-2025-49844