Sicherheitsanfälligkeiten in den Datenbanken Redis und Valkey

Es wurden Korrekturversionen der Datenbankmanagementsysteme Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) und Valkey (8.0.4, 8.1.3) veröffentlicht, in denen zwei Sicherheitsanfälligkeiten behoben wurden. Die gefährlichste Schwachstelle (CVE-2025-32023) könnte potenziell zur Fernausführung von Code auf dem Server führen, da Daten in einen Bereich außerhalb des zugewiesenen Puffers geschrieben werden. Um die Schwachstelle auszunutzen, muss der Angreifer in der Lage sein, Befehle an das Datenbankmanagementsystem zu senden.

Das Problem wird durch einen Fehler in der Implementierung von Befehlen verursacht, die den HyperLogLog-Algorithmus zur ungefähren Zählung einzigartiger Elemente in einer Menge verwenden. Durch die Übermittlung einer sorgfältig gestalteten Zeichenkette kann der Angreifer einen Pufferüberlauf auslösen. Das Problem betrifft alle Redis-Versionen mit Unterstützung für HLL-Befehle. Als Abhilfemaßnahme kann der Zugriff der Benutzer auf HLL-Befehle über ACLs eingeschränkt werden.

Die zweite Schwachstelle (CVE-2025-48367) kann von einem authentifizierten Nutzer genutzt werden, um einen Denial-of-Service-Angriff zu initiieren oder die Leistung des Datenbankmanagementsystems zu verringern. Das Problem wird durch eine fehlerhafte Fehlerbehandlung bei Verbindungsaufbauten verursacht.

Quelle: opennet.ru