【已复现】Redis HyperLogLog远程代码执行漏洞(CVE-2025-32023)

Redis 是一个开源的内存数据库，以其高性能、灵活性和广泛的数据结构支持而闻名。它被广泛应用于缓存、会话存储、消息队列、实时分析等场景。Redis 支持多种数据类型，包括字符串、哈希表、列表、集合、有序集合以及 HyperLogLog 等高级数据结构。

HyperLogLog 是 Redis 中的一种概率数据结构，用于估计集合中不重复元素的数量，它能够以极小的内存消耗来估计巨大数据集的基数。

近日，Redis 官方披露了一个严重的整数溢出漏洞(CVE-2025-32023)，该漏洞影响多个版本。攻击者可以通过构造恶意的 HyperLogLog 数据结构，触发整数溢出，导致越界写入，最终实现远程代码执行，相当于攻击者获得了服务器的 “操作权”。

CVE-2025-32023 Redis HyperLogLog 远程代码执行漏洞

CVE-2025-32023影响以下版本的 Redis 产品：

2.8 <= Redis < 6.2.19

7.2 <= Redis < 7.2.10

7.4 <= Redis < 7.4.5

8.0 <= Redis < 8.0.3

正式防护方案

针对CVE-2025-32023漏洞，Redis 官方已经发布了漏洞修复版本，请立即更新到安全版本：

Redis 8.0.3 或更高版本

Redis 7.4.5 或更高版本

Redis 7.2.10 或更高版本

Redis 6.2.19 或更高版本

对于使用 Docker 的用户，请确保更新到最新的安全镜像版本。

临时缓解措施

1. 如果无法立即升级，可以考虑在 Redis 前添加身份验证和访问控制。

2. 限制 Redis 服务器的网络访问，确保只有受信任的客户端可以连接。

3. 禁用或限制 HyperLogLog 相关命令(如 PFADD、PFCOUNT、PFMERGE)的使用。

4. 监控系统异常行为，特别是与 Redis 服务相关的异常。

360测绘云 Quake：默认支持该产品的指纹识别。

360高级持续性威胁预警系统：已具备该漏洞的检测能力。告警ID为：60129470，建议用户尽快升级检测规则库。本地安全大脑：默认支持该漏洞的PoC检测。

2025年7月8日，360漏洞研究院发布本安全风险通告。

https://nvd.nist.gov/vuln/detail/CVE-2025-32023

https://github.com/redis/redis/security/advisories/GHSA-rp2m-q4j6-gr43

建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。

邮箱：[email protected]

网址：https://vi.loudongyun.360.net