보안 게시판

이 페이지에서는 Memorystore for Valkey의 보안 게시판에 대한 정보를 제공합니다.

GCP-2025-061

게시됨: 2025년 10월 21일

설명

설명 심각도 참고

오픈소스 Valkey에서 원격 코드 실행 취약점이 발견되었습니다. 따라서 Memorystore for Valkey가 지원하는 모든 버전이 영향을 받습니다.

기본적으로 Memorystore for Valkey 인스턴스는 공개 인터넷에 노출되지 않으므로 Google Cloud의 보안 권장사항을 따르는 Memorystore for Valkey 사용자의 경우 이 취약점의 위험은 낮음입니다.

어떻게 해야 할까요?

Google은 2025년 11월 6일에 완료될 것으로 예상되는 패치를 자동으로 적용하기 시작했습니다. 이 수정사항을 적용하기 위해 고객님이 취하셔야 할 조치는 없습니다.

2025년 11월 6일 이전에 Memorystore for Valkey 인스턴스에 이러한 패치를 적용하려면 셀프서비스 유지보수를 사용하여 다음 작업을 완료하세요.

  1. Memorystore for Valkey 인스턴스의 현재 유지보수 버전을 봅니다.
  2. 버전이 최신 패치 버전과 일치하는지 확인합니다.
  3. 버전이 최신 유지보수 버전이 아닌 경우 인스턴스를 Memorystore for Valkey의 셀프서비스 유지보수를 사용하여 최신 유지보수 버전으로 업데이트합니다.
 심각 CVE-2025-49844