{"id":144522,"date":"2025-10-09T11:12:23","date_gmt":"2025-10-09T09:12:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-redis-i-valkey-pozvolyayushhie-vypolnit-kod-na-servere-pri-nalichii-dostupa-k-bd"},"modified":"2025-10-09T11:12:23","modified_gmt":"2025-10-09T09:12:23","slug":"uyazvimosti-v-redis-i-valkey-pozvolyayushhie-vypolnit-kod-na-servere-pri-nalichii-dostupa-k-bd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-redis-i-valkey-pozvolyayushhie-vypolnit-kod-na-servere-pri-nalichii-dostupa-k-bd","title":{"rendered":"S\u00e5rbarheder i Redis og Valkey, der muligg\u00f8r udf\u00f8relse af kode p\u00e5 serveren, hvis der er adgang til databasen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra Wiz har opdaget en s\u00e5rbarhed i Redis-databasen (CVE-2025-49844), der muligg\u00f8r fjernudf\u00f8relse af kode (RCE) p\u00e5 serveren. Problemet har f\u00e5et det h\u00f8jeste advarselsniveau (CVSS score 10 ud af 10), og for at udnytte s\u00e5rbarheden skal en angriber have mulighed for at sende foresp\u00f8rgsler til Redis-databasen, som tillader udf\u00f8relse af brugerdefinerede Lua-scripts. <\/p>\n

Udover offentligt tilg\u00e6ngelige Redis-forekomster, der giver adgang uden godkendelse, g\u00f8r s\u00e5rbarheden det muligt at kompromittere cloud-systemer og hostingplatforme, der underst\u00f8tter tjenester til arbejde med Redis. If\u00f8lge Wiz's data har netv\u00e6rksscanning afsl\u00f8ret omkring 330.000 Redis-servere, der accepterer forbindelser, hvoraf cirka 60.000 accepterer anmodninger uden godkendelse. Den officielle Docker-container, der leveres af Redis-projektet, er som standard konfigureret til adgang uden godkendelse. <\/p>\n

S\u00e5rbarheden skyldes adgang til allerede frigivet hukommelse (use-after-free), som opst\u00e5r under manipulation af garbage collector fra et specielt udformet Lua-script. Problemet muligg\u00f8r omg\u00e5else af sandbox-isoleringen af Lua-milj\u00f8et i Redis og eksekvering af kode i det overordnede system med de samme rettigheder, som den bruger, under hvilken databasen k\u00f8rer. Bem\u00e6rk, at fejlen var uopdaget i 13 \u00e5r. Forskerne, der fandt problemet, demonstrerede en fungerende exploit, men detaljer om udnyttelsen offentligg\u00f8res ikke endnu for at give tid til at installere opdateringer. <\/p>\n

S\u00e5rbarheden optr\u00e6der ogs\u00e5 i Valkey-projektet, der udvikler en fork af Redis og findes i de fleste Linux-distributioner, herunder RedHat Enterprise Linux 10. S\u00e5rbarheden er blevet rettet i versionerne Redis 8.2.2, 8.0.4, 7.4.6, 7.2.11 og 6.2.20, samt i Valkey 8.1.4, 8.0.6 og 7.2.11. Status for den nye version af pakken eller forberedelse af rettelsen i distributioner kan kontrolleres p\u00e5 f\u00f8lgende sider: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo, Arch, FreeBSD, OpenBSD og NetBSD. Som en midlertidig beskyttelsesmetode kan eksekvering af Lua-scripts deaktiveres i databasen ved at forbyde EVAL og EVALSHA-kommandoerne via ACL. <\/p>\n

Derudover kan tre ekstra s\u00e5rbarheder n\u00e6vnes, der udnyttes gennem Lua-scripts og er blevet rettet i de seneste versioner af Redis og Valkey. For at beskytte mod disse s\u00e5rbarheder kan man gennem ACL forbyde kommando-familierne EVAL og FUNCTION. <\/p>\n