翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# 共通脆弱性識別子 (CVE): ElastiCache で対処されたセキュリティ脆弱性
一般的な脆弱性と露出 (CVE) は、一般的に知られているサイバーセキュリティの脆弱性に関するエントリの一覧です。各エントリは、識別番号、説明、および少なくとも 1 つの公開リファレンスを含むリンクです。このページでは、ElastiCache で対処されたセキュリティの脆弱性と、ElastiCache に影響を与えない CVEs のリストを確認できます。
既知の脆弱性から保護するために、常に最新の ElastiCache Valkey、Redis OSS、または ElastiCache Memcached バージョンにアップグレードすることをお勧めします。ElastiCache サーバーレスキャッシュを操作すると、CVE 修正が自動的にキャッシュに適用されます。Valkey または Redis OSS でノードベースのクラスターを操作すると、ElastiCache は PATCH コンポーネントを公開します。例えば、ElastiCache for Redis OSS バージョン 6.2.6 を使用する場合、メジャーバージョンは 6、マイナーバージョンは 2、パッチバージョンは 6 です。パッチバージョンは、下位互換性のあるバグ修正、セキュリティ修正、非機能的な変更を目的とします。
## Amazon ElastiCache で対処CVEs
次の表CVEs とそれらが対処される ElastiCache エンジンのバージョンを示します。チェックマーク (✓) は、CVE がそのバージョンでアドレス指定されていることを示します。N/A は、CVE がそのエンジンバージョンに影響を与えないことを示します。ElastiCache Valkey または Redis OSS クラスターがセキュリティ修正プログラムなしでバージョンを実行している場合は、修正プログラムを含む最新の ElastiCache Valkey または Redis OSS バージョンにアップグレードするか、修正プログラムを含むバージョンを使用している場合は、「」を参照して最新のサービス更新プログラムが適用されていることを確認します[ノードベースのクラスターに関するサービス更新の管理](Self-Service-Updates.md#managing-updates)。サポートされている ElastiCache エンジンのバージョンとアップグレード方法の詳細については、「」を参照してください[ElastiCache でのエンジンバージョンとアップグレード](engine-versions.md)。
**注記**
次の表のアスタリスク (\*) は、セキュリティの脆弱性に対処するために、指定されたバージョンを実行しているクラスターに最新のサービス更新を適用する必要があることを示しています。クラスターが実行されているバージョンに最新のサービス更新が適用されていることを確認する方法の詳細については、「」を参照してください[ノードベースのクラスターに関するサービス更新の管理](Self-Service-Updates.md#managing-updates)。
| CVE | Valkey 9.1 | Valkey 9.0 | Valkey 8.2 | Valkey 8.1 | Valkey 8.0 | Valkey 7.2 | Redis OSS 7.1 | Redis OSS 7.0 | Redis OSS 6.2 | Redis OSS 6.0 | Redis OSS 5.0 | Redis OSS 4.0 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [CVE-2026-66373](https://www.cve.org/CVERecord?id=CVE-2026-66373)\* | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし |
| [CVE-2026-25589](https://www.cve.org/CVERecord?id=CVE-2026-25589) | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし | 該当なし |
| [CVE-2026-25588](https://www.cve.org/CVERecord?id=CVE-2026-25588) | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし | 該当なし |
| [CVE-2026-25243](https://www.cve.org/CVERecord?id=CVE-2026-25243)\* | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし | 該当なし |
| [CVE-2026-23631](https://www.cve.org/CVERecord?id=CVE-2026-23631) | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし | 該当なし |
| [CVE-2026-23479](https://www.cve.org/CVERecord?id=CVE-2026-23479)\* | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし | 該当なし |
| [CVE-2025-67733](https://www.cve.org/CVERecord?id=CVE-2025-67733)\* | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし | 該当なし | 該当なし |
| [CVE-2025-49844](https://www.cve.org/CVERecord?id=CVE-2025-49844)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2025-49819](https://www.cve.org/CVERecord?id=CVE-2025-49819)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2025-48367](https://www.cve.org/CVERecord?id=CVE-2025-48367)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2025-46844](https://www.cve.org/CVERecord?id=CVE-2025-46844)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2025-46818](https://www.cve.org/CVERecord?id=CVE-2025-46818)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2025-46817](https://www.cve.org/CVERecord?id=CVE-2025-46817)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2025-32023](https://www.cve.org/CVERecord?id=CVE-2025-32023)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2025-27151](https://www.cve.org/CVERecord?id=CVE-2025-27151)\* | 該当なし | 該当なし | 該当なし | ✓ | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし |
| [CVE-2025-21605](https://www.cve.org/CVERecord?id=CVE-2025-21605)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2024-46981](https://www.cve.org/CVERecord?id=CVE-2024-46981) | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2024-31449](https://www.cve.org/CVERecord?id=CVE-2024-31449)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2024-31228](https://www.cve.org/CVERecord?id=CVE-2024-31228)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2024-31227](https://www.cve.org/CVERecord?id=CVE-2024-31227)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2023-41056](https://www.cve.org/CVERecord?id=CVE-2023-41056)\* | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし |
| [CVE-2023-28425](https://www.cve.org/CVERecord?id=CVE-2023-28425)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | 該当なし | 該当なし | 該当なし | 該当なし |
| [CVE-2023-25155](https://www.cve.org/CVERecord?id=CVE-2023-25155) | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2023-22458](https://www.cve.org/CVERecord?id=CVE-2023-22458) | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2022-36021](https://www.cve.org/CVERecord?id=CVE-2022-36021)\* | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2022-35977](https://www.cve.org/CVERecord?id=CVE-2022-35977)\* | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2022-35951](https://www.cve.org/CVERecord?id=CVE-2022-35951)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | 該当なし | 該当なし | 該当なし | 該当なし |
| [CVE-2022-31144](https://www.cve.org/CVERecord?id=CVE-2022-31144)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | 該当なし | 該当なし | 該当なし | 該当なし |
| [CVE-2022-24834](https://www.cve.org/CVERecord?id=CVE-2022-24834)\* | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| [CVE-2021-41099](https://www.cve.org/CVERecord?id=CVE-2021-41099)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-32762](https://www.cve.org/CVERecord?id=CVE-2021-32762)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-32761](https://www.cve.org/CVERecord?id=CVE-2021-32761)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-32687](https://www.cve.org/CVERecord?id=CVE-2021-32687)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-32675](https://www.cve.org/CVERecord?id=CVE-2021-32675)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-32672](https://www.cve.org/CVERecord?id=CVE-2021-32672)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-32628](https://www.cve.org/CVERecord?id=CVE-2021-32628)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-32627](https://www.cve.org/CVERecord?id=CVE-2021-32627)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-32626](https://www.cve.org/CVERecord?id=CVE-2021-32626)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-32625](https://www.cve.org/CVERecord?id=CVE-2021-32625)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-29478](https://www.cve.org/CVERecord?id=CVE-2021-29478)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-29477](https://www.cve.org/CVERecord?id=CVE-2021-29477)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
| [CVE-2021-21309](https://www.cve.org/CVERecord?id=CVE-2021-21309)\* | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | 該当なし | ✓ | ✓ | ✓ | ✓ | 該当なし | 該当なし |
## Amazon ElastiCache に影響を与えない CVEs
次の CVEsAmazon ElastiCache for Valkey または Redis OSS には影響しません。
+ [CVE-2026-21864](https://www.cve.org/CVERecord?id=CVE-2026-21864)
+ [CVE-2026-21863](https://www.cve.org/CVERecord?id=CVE-2026-21863)
+ [CVE-2024-51741](https://www.cve.org/CVERecord?id=CVE-2024-51741)
+ [CVE-2023-45145](https://www.cve.org/CVERecord?id=CVE-2023-45145)
+ [CVE-2023-28856](https://www.cve.org/CVERecord?id=CVE-2023-28856)
+ [CVE-2022-24736](https://www.cve.org/CVERecord?id=CVE-2022-24736)
+ [CVE-2022-24735](https://www.cve.org/CVERecord?id=CVE-2022-24735)