安全公告

本页面提供了有关 Memorystore for Redis 的安全公告的信息。

GCP-2025-061

发布日期： 2025-10-21

说明

说明 严重级别 备注

我们在开源 Redis 中发现了一个远程代码执行漏洞。 因此，Memorystore for Redis 支持的所有版本都会受到影响。

默认情况下，Memorystore for Redis 实例不会暴露给 公共互联网，因此对于遵循 Google Cloud 安全最佳实践的 Memorystore for Redis 用户，此漏洞的风险为 低。

您该怎么做？

Google 已开始自动应用补丁，预计 完成日期为 2025 年 11 月 6 日。您无需采取任何行动 即可收到此修复。

如果您希望在 2025 年 11 月 6 日之前将这些补丁应用于 Memorystore for Redis 实例，请使用自助维护 来完成以下操作：

  1. 查看 Memorystore for Redis 实例的当前维护版本。
  2. 验证该版本是否与最新的已修补版本匹配。
  3. 如果该版本不是最新的维护版本，请使用 Memorystore for Redis 的自助维护将实例更新到最新的维护版本。
 严重 CVE-2025-49844