PT-2025-40593 · Redis+10 · Redis+10
Zhutyra
·
Publicado
2024-05-13
·
Atualizado
2026-05-18
·
CVE-2025-46819
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Redis 8.2.1 e anteriores
Versões do kernel Linux (versões afetadas não especificadas)
Descrição
O Redis, um banco de dados em memória, é suscetível a uma vulnerabilidade na qual um usuário autenticado pode executar um script Lua especialmente elaborado para ler dados fora dos limites ou causar a queda do servidor, resultando em uma negação de serviço. Este problema afeta todas as versões do Redis que suportam scripts em Lua. A vulnerabilidade foi corrigida na versão 8.2.2 do Redis. Adicionalmente, existe um problema separado no kernel Linux relacionado a uma desreferência de ponteiro NULL dentro dos componentes drm/amdgpu. A exploração deste problema no kernel pode levar a uma negação de serviço.
Recomendações
Versões do Redis 8.2.1 e anteriores: Atualize para a versão 8.2.2 ou posterior. Como solução alternativa, impeça que os usuários executem scripts Lua restringindo as famílias de comandos
EVAL e FUNCTION usando ACL.
Kernel Linux (versões afetadas não especificadas): Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
Out of bounds Read
Integer Overflow
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Linuxmint
Red Hat
Red Os
Redis
Rocky Linux
Suse
Ubuntu