{"id":144522,"date":"2025-10-09T11:12:23","date_gmt":"2025-10-09T09:12:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-redis-i-valkey-pozvolyayushhie-vypolnit-kod-na-servere-pri-nalichii-dostupa-k-bd"},"modified":"2025-10-09T11:12:23","modified_gmt":"2025-10-09T09:12:23","slug":"uyazvimosti-v-redis-i-valkey-pozvolyayushhie-vypolnit-kod-na-servere-pri-nalichii-dostupa-k-bd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-redis-i-valkey-pozvolyayushhie-vypolnit-kod-na-servere-pri-nalichii-dostupa-k-bd","title":{"rendered":"Des vuln\u00e9rabilit\u00e9s dans Redis et Valkey permettent d'ex\u00e9cuter du code sur le serveur en cas d'acc\u00e8s \u00e0 la base de donn\u00e9es.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des chercheurs de la soci\u00e9t\u00e9 Wiz ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 dans la base de donn\u00e9es Redis (CVE-2025-49844), permettant l'ex\u00e9cution de code \u00e0 distance (RCE) sur le serveur. Cette probl\u00e9matique a re\u00e7u le niveau de danger le plus \u00e9lev\u00e9 (CVSS score 10 sur 10), et pour exploiter cette vuln\u00e9rabilit\u00e9, un attaquant doit \u00eatre en mesure d'envoyer des requ\u00eates \u00e0 la base de donn\u00e9es Redis, autorisant l'ex\u00e9cution de scripts Lua personnalis\u00e9s. <\/p>\n
En plus des instances Redis accessibles au public qui permettent un acc\u00e8s sans authentification, cette vuln\u00e9rabilit\u00e9 permet de compromettre des syst\u00e8mes cloud et des plateformes d'h\u00e9bergement qui supportent des services pour travailler avec Redis. Selon les donn\u00e9es de la soci\u00e9t\u00e9 Wiz, l'analyse du r\u00e9seau a r\u00e9v\u00e9l\u00e9 environ 330 000 serveurs Redis acceptant des connexions, dont environ 60 000 acceptent des requ\u00eates sans authentification. L'image officielle du conteneur Docker propos\u00e9e par le projet Redis est configur\u00e9e pour un acc\u00e8s sans authentification par d\u00e9faut. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un acc\u00e8s \u00e0 une m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free), survenant lors de la manipulation du ramasse-miettes \u00e0 partir d'un script Lua sp\u00e9cialement con\u00e7u. Ce probl\u00e8me permet de contourner l'isolation sandbox de l'environnement Lua dans Redis et d'ex\u00e9cuter du code dans le syst\u00e8me principal avec les droits de l'utilisateur sous lequel la base de donn\u00e9es est ex\u00e9cut\u00e9e. Il est remarquable que cette erreur soit rest\u00e9e non d\u00e9tect\u00e9e pendant 13 ans. Les chercheurs ayant identifi\u00e9 le probl\u00e8me ont d\u00e9montr\u00e9 un exploit fonctionnel, mais les d\u00e9tails de l'exploitation ne sont pas encore r\u00e9v\u00e9l\u00e9s pour permettre la mise en place des mises \u00e0 jour. <\/p>\n
La vuln\u00e9rabilit\u00e9 se manifeste \u00e9galement dans le projet Valkey, qui d\u00e9veloppe un fork de Redis, fourni dans la plupart des distributions Linux, y compris RedHat Enterprise Linux 10. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les versions Redis 8.2.2, 8.0.4, 7.4.6, 7.2.11 et 6.2.20, ainsi que dans Valkey 8.1.4, 8.0.6 et 7.2.11. L'\u00e9tat de la nouvelle version du package ou de la pr\u00e9paration d'un correctif dans les distributions peut \u00eatre v\u00e9rifi\u00e9 sur les pages suivantes : Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo, Arch, FreeBSD, OpenBSD et NetBSD. Comme solution de contournement pour prot\u00e9ger la base de donn\u00e9es, il est possible de d\u00e9sactiver l'ex\u00e9cution de scripts Lua en interdisant les commandes EVAL et EVALSHA via l'ACL. <\/p>\n
De plus, il convient de noter trois autres vuln\u00e9rabilit\u00e9s, exploit\u00e9es via des scripts Lua et corrig\u00e9es dans les derni\u00e8res versions de Redis et Valkey. Pour une protection de contournement contre ces vuln\u00e9rabilit\u00e9s via l'ACL, les familles de commandes EVAL et FUNCTION peuvent \u00eatre interdites. <\/p>\n