Det er publisert korrigerende utgivelser for DBMS Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) og Valkey (8.0.4, 8.1.3), som retter to sårbarheter. Den mest kritiske sårbarheten (CVE-2025-32023) kan potensielt føre til fjernkjøring av kode på serveren på grunn av skriving av data utenfor den tildelte bufferen. For å utnytte sårbarheten må en angriper ha mulighet til å sende kommandoer til DBMS-en.
Problemet skyldes en feil i implementeringen av kommandoer som bruker HyperLogLog-algoritmen for omtrentlig telling av unike elementer i en mengde. Ved å sende en spesialdesignet strengen kan en angriper utløse et bufferoverløp. Problemet berører alle versjoner av Redis som støtter HLL-kommandoer. For beskyttelse kan man begrense brukertilgang til HLL-kommandoer via ACL.
Den andre sårbarheten (CVE-2025-48367) kan utnyttes av en autentisert bruker for å forårsake tjenestenekt eller redusert ytelse for DBMS. Problemet skyldes feil i feilhåndteringen ved oppretting av forbindelser.
Kilde: opennet.ru
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish