Megjelentek a Redis DBMS (6.2.19, 7.2.10, 7.4.5, 8.0.3) és a Valkey (8.0.4, 8.1.3) javítókiadásai, amelyekben két sérülékenységet javítottak. A legveszélyesebb sérülékenység (CVE-2025-32023) potenciálisan távoli kódfuttatáshoz vezethet a szerveren, mivel adatokat írhat a lefoglalt pufferen kívüli területre. A sérülékenység kihasználásához a támadónak képesnek kell lennie parancsokat küldeni a DBMS-nek.
A probléma a HyperLogLog algoritmust használó parancsok megvalósításának hibájából adódik, melyek az egyedi elemek közelítő megszámlálására szolgálnak egy halmazban. A támadó egy különlegesen megformált karakterlánc továbbításával puffertúlcsordulást idézhet elő. A probléma minden Redis verziót érint, amely támogatja az HLL parancsokat. Mint védekezési lehetőség, a felhasználók HLL parancsokhoz való hozzáférését korlátozhatjuk az ACL-en keresztül.
A második sérülékenység (CVE-2025-48367) egy hitelesített felhasználó által szolgáltatásmegtagadás vagy a DBMS teljesítményének csökkentésére használható. A probléma a kapcsolatok létrehozásakor a hibák helytelen kezeléséből ered.
Forrás: opennet.ru
