セキュリティに関する公開情報

このページでは、Memorystore for Redis のセキュリティに関するお知らせについて説明します。

GCP-2025-061

公開日: 2025 年 10 月 21 日

説明

説明 重大度 メモ

オープンソースの Redis でリモートコード実行の脆弱性が発見されました。その結果、Memorystore for Redis がサポートするすべてのバージョンが影響を受けます。

デフォルトでは、Memorystore for Redis インスタンスは公共のインターネットに公開されないため、Google Cloud のセキュリティに関するベスト プラクティスに従っている Memorystore for Redis ユーザーにとって、この脆弱性のリスクは低いものとなります。

どうすればよいですか。

Google はパッチの自動適用を開始しており、2025 年 11 月 6 日に完了する予定です。この修正を適用するために、お客様側でのご対応は必要ありません。

これらのパッチを 2025 年 11 月 6 日より前に Memorystore for Redis インスタンスに適用する場合は、セルフサービス メンテナンスを使用して次の操作を行います。

  1. Memorystore for Redis インスタンスの現在のメンテナンス バージョンを表示します。
  2. バージョンが最新のパッチ適用済みバージョンと一致するかどうかを確認します。
  3. バージョンが最新のメンテナンス バージョンでない場合は、Memorystore for Redis のセルフサービス メンテナンスを使用して、インスタンスを最新のメンテナンス バージョンに更新します。
 重大 CVE-2025-49844