PT-2026-21545 · Valkey+4 · Valkey+4

0X Kato · Publicado 2026-02-23 · Atualizado 2026-05-18 · CVE-2026-21863

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Valkey versões anteriores a 9.0.2 Valkey versões anteriores a 8.1.6 Valkey versões anteriores a 8.0.7 Valkey versões anteriores a 7.2.12

Description Um ator malicioso com acesso à porta clusterbus pode enviar um pacote inválido que pode causar uma leitura fora de limites, resultando potencialmente na queda do sistema. Isso ocorre porque o código de processamento de pacotes clusterbus não valida se um pacote de extensão ping do clusterbus está localizado dentro do buffer do pacote clusterbus antes de tentar lê-lo.

Recommendations Atualizar para a versão 9.0.2 Atualizar para a versão 8.1.6 Atualizar para a versão 8.0.7 Atualizar para a versão 7.2.12 Não exponha a conexão do barramento de cluster diretamente aos usuários finais e proteja a conexão com ACLs de rede.

Exploit

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALSA-2026:3443

ALSA-2026:3507

AZL-78320

BDU:2026-07339

BIT-VALKEY-2026-21863

CVE-2026-21863

GHSA-C677-Q3WR-GGGQ

OPENSUSE-SU-2026:10266-1

OPENSUSE-SU-2026:20776-1

RHSA-2026:3443

RHSA-2026:3507

RHSA-2026:5445

RHSA-2026:8753

SUSE-SU-2026:0685-1

SUSE-SU-2026:0848-1

SUSE-SU-2026:21814-1

USN-8106-1

Produtos afetados

Linuxmint

Red Os

Rocky Linux

Ubuntu

Valkey

Referências · 56

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21863.json · Exploit
• https://github.com/valkey-io/valkey/security/advisories/GHSA-c677-q3wr-gggq · Aviso do Fabricante
• https://t.me/cveNotify/153200 · Publicação no Telegram
• https://docs.bell-sw.com/security/cves/CVE-2026-21863 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-21863 · Aviso do Fabricante
• https://twitter.com/threatcluster/status/2029482174869553273 · Publicação no Twitter
• https://osv.dev/vulnerability/ALSA-2026:3507 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2026038652850073836 · Publicação no Twitter
• https://bugzilla.suse.com/1258746 · Nota
• https://bugzilla.redhat.com/2442026 · Nota
• https://suse.com/security/cve/CVE-2026-27623 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-21863 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2026-21863 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-21863 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-valkey-cve-2026-21863-8.0 · Nota