보안 게시판

이 페이지에서는 Redis용 Memorystore의 보안 게시판에 대한 정보를 제공합니다.

GCP-2025-061

게시됨: 2025년 10월 21일

설명

설명 심각도 참고

오픈소스 Redis에서 원격 코드 실행 취약점이 발견되었습니다. 따라서 Memorystore for Redis에서 지원하는 모든 버전이 영향을 받습니다.

기본적으로 Redis용 Memorystore 인스턴스는 공개 인터넷에 노출되지 않으므로 Google Cloud의 보안 권장사항을 따르는 Redis용 Memorystore 사용자의 경우 이 취약점의 위험이 낮습니다.

어떻게 해야 하나요?

Google은 2025년 11월 6일에 완료될 것으로 예상되는 패치를 자동으로 적용하기 시작했습니다. 이 수정사항을 적용하기 위해 취하셔야 할 조치는 없습니다.

2025년 11월 6일 이전에 Redis용 Memorystore 인스턴스에 이러한 패치를 적용하려면 셀프서비스 유지보수를 사용하여 다음 작업을 완료하세요.

  1. Redis용 Memorystore 인스턴스의 현재 유지보수 버전을 확인합니다.
  2. 버전이 최신 패치 버전과 일치하는지 확인합니다.
  3. 버전이 최신 유지보수 버전이 아닌 경우 Redis용 Memorystore의 셀프서비스 유지보수를 사용하여 인스턴스를 최신 유지보수 버전으로 업데이트합니다.
 심각 CVE-2025-49844