{"id":144522,"date":"2025-10-09T11:12:23","date_gmt":"2025-10-09T09:12:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-redis-i-valkey-pozvolyayushhie-vypolnit-kod-na-servere-pri-nalichii-dostupa-k-bd"},"modified":"2025-10-09T11:12:23","modified_gmt":"2025-10-09T09:12:23","slug":"uyazvimosti-v-redis-i-valkey-pozvolyayushhie-vypolnit-kod-na-servere-pri-nalichii-dostupa-k-bd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-redis-i-valkey-pozvolyayushhie-vypolnit-kod-na-servere-pri-nalichii-dostupa-k-bd","title":{"rendered":"S\u00e5rbarheter i Redis och Valkey som m\u00f6jligg\u00f6r kodexekvering p\u00e5 servern vid \u00e5tkomst till databasen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskare fr\u00e5n f\u00f6retaget Wiz har identifierat en s\u00e5rbarhet i databashanteraren Redis (CVE-2025-49844) som m\u00f6jligg\u00f6r fj\u00e4rrkodexekvering (RCE) p\u00e5 servern. Problemen har tilldelats h\u00f6gsta fara (CVSS po\u00e4ng 10 av 10), och f\u00f6r att utnyttja s\u00e5rbarheten m\u00e5ste angriparen ha m\u00f6jlighet att skicka f\u00f6rfr\u00e5gningar till Redis-databashanteraren som till\u00e5ter exekvering av anv\u00e4ndarspecifika Lua-skript. <\/p>\n
F\u00f6rutom offentligt tillg\u00e4ngliga Redis-instanser som erbjuder \u00e5tkomst utan autentisering, m\u00f6jligg\u00f6r s\u00e5rbarheten att kompromettera molnsystem och hostingplattformar som st\u00f6djer tj\u00e4nster f\u00f6r arbete med Redis. Enligt Wiz, har n\u00e4tverksscanning avsl\u00f6jat cirka 330 000 Redis-servrar som accepterar anslutningar, varav ungef\u00e4r 60 000 accepterar f\u00f6rfr\u00e5gningar utan autentisering. Den officiella Docker-containerbilden som tillhandah\u00e5lls av Redis-projektet \u00e4r konfigurerad f\u00f6r \u00e5tkomst utan autentisering som standard. <\/p>\n
S\u00e5rbarheten orsakas av \u00e5tkomst till redan frigjord minne (use-after-free) som upptr\u00e4der vid manipulation av skr\u00e4psamlaren fr\u00e5n ett speciellt utformat Lua-skript. Problemet m\u00f6jligg\u00f6r att kringg\u00e5 sandbox-isolering av Lua-milj\u00f6n i Redis och exekvera kod i det huvudsakliga systemet med de r\u00e4ttigheter som den anv\u00e4ndare som k\u00f6r databashanteraren har. Det \u00e4r v\u00e4rt att notera att felet f\u00f6rblev oidentifierat i 13 \u00e5r. Forskarna som uppt\u00e4ckte problemet har demonstrerat en fungerande exploit, men detaljer om utnyttjandet h\u00e5lls fortfarande hemliga f\u00f6r att ge tid f\u00f6r installation av uppdateringar. <\/p>\n
S\u00e5rbarheten f\u00f6rekommer ocks\u00e5 i Valkey-projektet, som utvecklar en fork av Redis som levereras med de flesta linuxdistributioner, inklusive RedHat Enterprise Linux 10. S\u00e5rbarheten har \u00e5tg\u00e4rdats i utg\u00e5vor av Redis 8.2.2, 8.0.4, 7.4.6, 7.2.11 och 6.2.20, samt i Valkey 8.1.4, 8.0.6 och 7.2.11. Man kan kontrollera status f\u00f6r den nya paketversionen eller uppdateringen i distributionerna p\u00e5 f\u00f6ljande sidor: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo, Arch, FreeBSD, OpenBSD och NetBSD. Som en tillf\u00e4llig skyddsmetod i databashanteraren kan man st\u00e4nga av exekveringen av Lua-skript genom att f\u00f6rbjuda kommandon EVAL och EVALSHA genom ACL. <\/p>\n
Det finns ytterligare tre s\u00e5rbarheter som utnyttjas via Lua-skript och som har \u00e5tg\u00e4rdats i de senaste versionerna av Redis och Valkey. F\u00f6r att skydda mot dessa s\u00e5rbarheter kan man genom ACL f\u00f6rbjuda kommandofamiljerna EVAL och FUNCTION. <\/p>\n