Boletins de segurança

Nesta página, você encontra informações sobre os boletins de segurança do Memorystore para Valkey.

GCP-2025-061

Publicado em: 21/10/2025

Descrição

Descrição Gravidade Observações

Uma vulnerabilidade de execução remota de código foi encontrada no Valkey de código aberto. Como resultado, todas as versões compatíveis com o Memorystore para Valkey são afetadas.

Por padrão, as instâncias do Memorystore para Valkey não são expostas à Internet pública. Portanto, o risco dessa vulnerabilidade é baixo para usuários do Memorystore para Valkey que seguem as práticas recomendadas de segurança do Google Cloud.

O que você deve fazer?

O Google começou a aplicar patches automaticamente, com uma data de conclusão estimada de 6 de novembro de 2025. Você não precisa fazer nada para receber essa correção.

Se quiser aplicar esses patches às suas instâncias do Memorystore for Valkey antes de 6 de novembro de 2025, use a manutenção de autoatendimento para concluir as seguintes ações:

  1. Confira a versão de manutenção atual das suas instâncias do Memorystore para Valkey.
  2. Verifique se a versão corresponde às versões corrigidas mais recentes.
  3. Se a versão não for a mais recente, atualize as instâncias usando a manutenção de autoatendimento do Memorystore for Valkey.
 Crítico CVE-2025-49844