Xint Code

#10532de 53,624
26.3CVSS total
Vulnerabilidades · 4
Média
3
Alta
1
PT-2026-37085
9.0
2026-05-05
Redis · Redis-Server · CVE-2026-23479
**Nome do Software Vulnerável e Versões Afetadas** redis-server versões 7.2.0 a 8.6.2 **Description** Um problema de use-after-free existe no fluxo de desbloqueio de clientes do armazenamento de estrutura de dados em memória. A falha ocorre porque o sistema não trata um retorno de erro da função `processCommandAndResetClient()` ao reexecutar um comando bloqueado. Se um cliente bloqueado for expulso durante este processo, um invasor autenticado pode disparar a condição de use-after-free. Isso pode ser explorado através de uma cadeia de três estágios: usando um script Lua para vazar um ponteiro de heap, manipulando a memória do cliente para recuperar um slot liberado com uma estrutura de cliente falsa e sobrescrevendo um ponteiro de função na Global Offset Table para redirecionar uma função de string para `system()`. Isso permite que o invasor execute comandos arbitrários do SO no servidor host. Estima-se que o Redis seja executado em aproximadamente 75% dos ambientes de nuvem, muitos dos quais operam sem senhas, potencialmente diminuindo a barreira de autenticação. **Recommendations** Atualize o redis-server para a versão 8.6.3. Como solução temporária, desative completamente a execução de scripts Lua para interromper o primeiro estágio da cadeia de exploração. Restrinja o acesso ao Redis apenas a redes confiáveis e evite expô-lo diretamente à internet. Reforce as Listas de Controle de Acesso (ACLs) para que nenhuma função individual possua as permissões `u/admin` e `u/scripting` simultaneamente.