Upstream update available: redis 8.2.7 → 8.2.8 #9

New issue

Open

opened 2026-07-24 03:28:22 +03:00 by sbelikov · 0 comments

sbelikov commented

2026-07-24 03:28:22 +03:00

Owner

Upstream update available: `redis` `8.2.7` → `8.2.8`

Package

Package: redis
RPM name: redis
Branch: niceos-5.2
Current EVR: 8.2.7-1
Update class: patch
Compare method: python_rpm
Update policy: leaf
Risk tags: github-upstream

Upstream

Upstream type: github
Upstream project: redis/redis
Upstream URL: github.com — redis
Detected version: 8.2.8
Tag/release: 8.2.8
Source: github_release
Published: 2026-07-23T19:20:47Z
Release URL: github.com — 8.2.8
Source URL: api.github.com — 8.2.8
Pre-release: False

Signals

Security-relevant keywords detected: True
Policy blocked: False
Policy reason: -
Labels: ai-summary, bot, needs-build, needs-triage, priority/high, security-release, update/patch, upstream-update, upstream/github

NiceSOFT AI preliminary stability analysis

1. Краткий вывод

Пакет Redis обновлен до версии 8.2.8 с двумя безопасными исправлениями (RCE и ошибках в RedisBloom), которые подтверждены официальными источниками. Обновление безопасно для автоматического обновления, но требует проверки на наличие ABI/API изменений.

2. Риск для НАЙС.ОС

Medium
Обновление включает безопасные исправления, но требует проверки на возможные ABI/API изменения. Хотя обновление — patch, возможны изменения в интерфейсе или зависимости, которые могут повлиять на сборку или работу пакета.

3. Security/CVE

Нет признаков CVE. Обнаружены только безопасные исправления, подтверждённые официальными источниками (GitHub, Redis.io).

4. ABI/API риск

Данные недостаточно. Нет информации о изменении ABI/API в патче или в зависимостях.

5. Риск для RPM-сборки

Возможны проблемы с BuildRequires, %check или spec-файлами, если в патче изменены интерфейсы или зависимости. Нужен ручной анализ.

6. Проверки мейнтейнера

Проверить наличие ABI/API изменений в патче.
Убедиться, что обновление не влияет на BuildRequires или %check.
Проверить, нет ли изменений в зависимостях (например, RedisBloom).

7. Рекомендация

update candidate

8. Основание рекомендации

Обновление включает безопасные исправления, подтверждённые официальными источниками. Обновление — patch, поэтому риски для сборки и работы пакета минимальны, но требует проверки на ABI/API изменения.

Источники, найденные web_search

Upstream release notes / description

SECURITY: There are security fixes in the release.

Security fixes

A crafted stream RESTORE payload can make two consumers share the same NACK, leading to a use-after-free that may result in Remote Code Execution
RedisBloom/RedisBloom#1041 Crafted RESTORE payloads in RedisBloom and TDigest may trigger out-of-bounds writes, potentially leading to remote code execution

Bug fixes

RedisBloom/RedisBloom#1019 Replicate CF.LOADCHUNK data chunks to prevent silent Cuckoo Filter data loss on failover

NiceOS maintainer checklist

Confirm that the detected version is a stable upstream release.
Check upstream changelog for security fixes, ABI/API changes and build-system changes.
Check ABI/API compatibility and reverse dependencies.
Download source into NiceOS lookaside storage.
Update Version and related fields in SPECS/*.spec only if policy allows it.
Regenerate SOURCES/sources.lock.json, manifests, metadata and SBOM.
Build SRPM/RPM in a clean NiceOS buildroot.
Run package smoke tests.
Link PR/build logs and close this issue after update or triage.

Bot metadata

Tool: niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages
Generated at: 2026-07-26T00:32:08Z

# Upstream update available: `redis` `8.2.7` → `8.2.8` ## Package - Package: `redis` - RPM name: `redis` - Branch: `niceos-5.2` - Current EVR: `8.2.7-1` - Update class: `patch` - Compare method: `python_rpm` - Update policy: `leaf` - Risk tags: `github-upstream` ## Upstream - Upstream type: `github` - Upstream project: `redis/redis` - Upstream URL: <a href="https://github.com/redis/redis" target="_blank" rel="noopener noreferrer">github.com — redis</a> - Detected version: `8.2.8` - Tag/release: `8.2.8` - Source: `github_release` - Published: `2026-07-23T19:20:47Z` - Release URL: <a href="https://github.com/redis/redis/releases/tag/8.2.8" target="_blank" rel="noopener noreferrer">github.com — 8.2.8</a> - Source URL: <a href="https://api.github.com/repos/redis/redis/tarball/8.2.8" target="_blank" rel="noopener noreferrer">api.github.com — 8.2.8</a> - Pre-release: `False` ## Signals - Security-relevant keywords detected: `True` - Policy blocked: `False` - Policy reason: `-` - Labels: `ai-summary, bot, needs-build, needs-triage, priority/high, security-release, update/patch, upstream-update, upstream/github` ## NiceSOFT AI preliminary stability analysis ### 1. Краткий вывод Пакет Redis обновлен до версии 8.2.8 с двумя безопасными исправлениями (RCE и ошибках в RedisBloom), которые подтверждены официальными источниками. Обновление безопасно для автоматического обновления, но требует проверки на наличие ABI/API изменений. ### 2. Риск для НАЙС.ОС **Medium** Обновление включает безопасные исправления, но требует проверки на возможные ABI/API изменения. Хотя обновление — patch, возможны изменения в интерфейсе или зависимости, которые могут повлиять на сборку или работу пакета. ### 3. Security/CVE Нет признаков CVE. Обнаружены только безопасные исправления, подтверждённые официальными источниками (GitHub, Redis.io). ### 4. ABI/API риск Данные недостаточно. Нет информации о изменении ABI/API в патче или в зависимостях. ### 5. Риск для RPM-сборки Возможны проблемы с BuildRequires, %check или spec-файлами, если в патче изменены интерфейсы или зависимости. Нужен ручной анализ. ### 6. Проверки мейнтейнера - Проверить наличие ABI/API изменений в патче. - Убедиться, что обновление не влияет на BuildRequires или %check. - Проверить, нет ли изменений в зависимостях (например, RedisBloom). ### 7. Рекомендация update candidate ### 8. Основание рекомендации Обновление включает безопасные исправления, подтверждённые официальными источниками. Обновление — patch, поэтому риски для сборки и работы пакета минимальны, но требует проверки на ABI/API изменения. ### Источники, найденные web_search 1. <a href="https://github.com/redis/redis/releases/tag/8.2.8" target="_blank" rel="noopener noreferrer">GitHub release API: redis/redis 8.2.8</a> 2. <a href="https://github.com/redis/redis/releases/tag/8.8.1" target="_blank" rel="noopener noreferrer">GitHub release API: redis/redis 8.8.1</a> 3. <a href="https://github.com/redis/redis/tree/8.2.8" target="_blank" rel="noopener noreferrer">GitHub tag page: redis/redis 8.2.8</a> 4. <a href="https://github.com/redis/redis/releases" target="_blank" rel="noopener noreferrer">GitHub releases page: redis/redis</a> 5. <a href="https://github.com/redis/redis/compare/8.2.7...8.2.8" target="_blank" rel="noopener noreferrer">GitHub compare page: redis/redis 8.2.7...8.2.8</a> 6. <a href="https://redis.io/" target="_blank" rel="noopener noreferrer">Redis - Real-time data for agents & apps</a> 7. <a href="https://redis.io/docs/latest/operate/oss_and_stack/stack-with-enterprise/release-notes/redisce/redisos-8.2-release-notes/" target="_blank" rel="noopener noreferrer">Redis Open Source 8.2 release notes</a> 8. <a href="https://redis.io/docs/latest/" target="_blank" rel="noopener noreferrer">Docs - Redis</a> ## Upstream release notes / description SECURITY: There are security fixes in the release. ### Security fixes - A crafted stream RESTORE payload can make two consumers share the same NACK, leading to a use-after-free that may result in Remote Code Execution - RedisBloom/RedisBloom#1041 Crafted RESTORE payloads in RedisBloom and TDigest may trigger out-of-bounds writes, potentially leading to remote code execution ### Bug fixes - RedisBloom/RedisBloom#1019 Replicate `CF.LOADCHUNK` data chunks to prevent silent Cuckoo Filter data loss on failover ## NiceOS maintainer checklist - [ ] Confirm that the detected version is a stable upstream release. - [ ] Check upstream changelog for security fixes, ABI/API changes and build-system changes. - [ ] Check ABI/API compatibility and reverse dependencies. - [ ] Download source into NiceOS lookaside storage. - [ ] Update `Version` and related fields in `SPECS/*.spec` only if policy allows it. - [ ] Regenerate `SOURCES/sources.lock.json`, manifests, metadata and SBOM. - [ ] Build SRPM/RPM in a clean NiceOS buildroot. - [ ] Run package smoke tests. - [ ] Link PR/build logs and close this issue after update or triage. ## Bot metadata - Tool: `niceos_upstream_monitor.py 2.1.3-local-websearch-github-release-pages` - Generated at: `2026-07-26T00:32:08Z`

sbelikov added the

labels

2026-07-24 03:28:22 +03:00