Sårbarheter i databashanteringssystemen Redis och Valkey

Korrigerande versioner av databashanteraren Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) och Valkey (8.0.4, 8.1.3) har offentliggjorts, där två sårbarheter har åtgärdats. Den mest kritiska sårbarheten (CVE-2025-32023) kan potentiellt leda till fjärrkodexekvering på servern på grund av data som skrivs till ett bufferöverskridande område. För att kunna utnyttja sårbarheten måste angriparen ha möjlighet att skicka kommandon till databashanteraren.

Problemet orsakas av ett fel i implementationen av kommandon som använder algoritmen HyperLogLog för att göra ungefärliga räkningar av unika element i en mängd. Genom att skicka en speciellt formaterad sträng kan angriparen initiera ett bufferöverskridande. Problemet påverkar alla versioner av Redis med stöd för HLL-kommandon. Ett alternativt skydd kan vara att begränsa användares åtkomst till HLL-kommandon via ACL.

Den andra sårbarheten (CVE-2025-48367) kan utnyttjas av en autentiserad användare för att orsaka tjänsteavbrott eller minska databashanterarens prestanda. Problemet orsakas av felaktig felhantering vid anslutningar.

Källa: opennet.ru