Boletines de seguridad

En esta página se proporciona información sobre los boletines de seguridad de Memorystore para Redis.

GCP-2025-061

Publicación: 21/10/2025

Descripción

Descripción Gravedad Notas

Se ha detectado una vulnerabilidad de ejecución remota de código en Redis, un software de código abierto. Por lo tanto, se ven afectadas todas las versiones compatibles con Memorystore para Redis.

De forma predeterminada, las instancias de Memorystore para Redis no están expuestas a Internet público, por lo que el riesgo de esta vulnerabilidad es bajo para los usuarios de Memorystore para Redis que sigan las prácticas recomendadas de seguridad de Google Cloud.

¿Qué debes hacer?

Google ha empezado a aplicar parches automáticamente, y se estima que el proceso finalizará el 6 de noviembre del 2025. No es necesario que hagas nada para recibir esta corrección.

Si quieres aplicar estos parches a tus instancias de Memorystore para Redis antes del 6 de noviembre del 2025, usa el mantenimiento de autoservicio para completar las siguientes acciones:

  1. Consulta la versión de mantenimiento actual de tus instancias de Memorystore para Redis.
  2. Verifica si la versión coincide con las últimas versiones parcheadas.
  3. Si no es la versión de mantenimiento más reciente, actualiza tus instancias a la versión de mantenimiento más reciente mediante el mantenimiento de autoservicio de Memorystore para Redis.
 Crítica CVE-2025-49844