【漏洞预警】Redis 数据库堆栈溢出漏洞(CVE-2022-31144)

redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。这些数据类型都支持push/pop、add/remove及取交集并集和差集及更丰富的操作，而且这些操作都是原子性的。在此基础上，redis支持各种不同方式的排序。与memcached一样，为了保证效率，数据都是缓存在内存中。区别的是redis会周期性的把更新的数据写入磁盘或者把修改操作写入追加的记录文件，并且在此基础上实现了master-slave(主从)同步。Redis 数据库堆栈溢出漏洞。

针对特定状态的流键的特制“XAUTOCLAIM”命令可能导致堆溢出，并可能导致远程代码执行。此问题会影响 7.0.4 之前的 7.x 分支上的版本。该补丁在版本 7.0.4 中发布。

Redis >= 7.0.0, < 7.0.4

高危

厂商已发布了漏洞修复程序，请及时关注更新：

https://github.com/redis/redis/releases/tag/7.0.4

https://github.com/redis/redis/security/advisories/GHSA-96f7-42fg-2jrh

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Redis 数据库堆栈溢出漏洞(CVE-2022-31144)