CVE-2026-23479

Nome do Software Vulnerável e Versões Afetadas redis-server versões 7.2.0 through 8.6.3

Description Um invasor autenticado pode desencadear uma condição de use-after-free no fluxo de desbloqueio de cliente quando um cliente bloqueado é expulso. Isso ocorre porque o sistema não lida adequadamente com um retorno de erro da função processCommandAndResetClient() ao reexecutar um comando bloqueado. A exploração dessa falha pode levar à execução remota de código, permitindo que o invasor execute comandos arbitrários do sistema operacional na máquina hospedeira. O problema é particularmente crítico em ambientes de nuvem onde instâncias do Redis podem ser implantadas sem senhas, já que as funções de usuário padrão geralmente possuem os privilégios necessários para a cadeia de ataque. O processo de exploração envolve uma cadeia de três estágios: vazamento de um ponteiro de heap via script Lua, preparação da memória do cliente para recuperar um slot liberado com uma estrutura de cliente falsa e a sobrescrita de um ponteiro de função na Global Offset Table para redirecionar a execução para system().

Recommendations Atualize o redis-server para a versão 8.6.3 ou a versão corrigida correspondente para sua branch: 7.2.14, 7.4.9, 8.2.6 ou 8.4.3. Restrinja o acesso ao Redis apenas a redes confiáveis e evite expô-lo diretamente à internet. Desative o scripting Lua se não for necessário para interromper a cadeia de exploração. Reforce as Listas de Controle de Acesso (ACLs) para garantir que nenhuma função única possua simultaneamente os privilégios u/admin e u/scripting.