p PatchFirst

CVE-2022-24834

CVE-2022-24834 · Heap overflow issue with the Lua cjson library used by Redis

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Redis is an in-memory database that persists on disk. A specially crafted Lua script executing in Redis can trigger a heap overflow in the cjson library, and result with heap corruption and potentially remote code execution. The problem exists in all versions of Redis with Lua scripting support, starting from 2.6, and affects only authenticated and authorized users. The problem is fixed in versions 7.0.12, 6.2.13, and 6.0.20.

CVSS 7.0 · Высокий · EPSS 41,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • redis

    Версии
    • >= 7.0.0, < 7.0.12: Затронуто
    • >= 6.2.0, < 6.2.13: Затронуто
    • >= 6.0.0, < 6.0.20: Затронуто

    Нет опубликованного исправления

  • redis Debian:12

    Версии
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.15-1~deb12u1

    Обновитесь до 5:7.0.15-1~deb12u1

  • redis Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.12-1

    Обновитесь до 5:7.0.12-1

  • redis Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.12-1

    Обновитесь до 5:7.0.12-1

  • redis Ubuntu:Pro:14.04:LTS

    Версии
    • 2:2.6.13-1
    • 2:2.6.16-3
    • 2:2.8.0-1
    • 2:2.8.2-1
    • 2:2.8.4-2
    • 2:2.8.4-2ubuntu0.2
    • 2:2.8.4-2ubuntu0.2+esm1
    • 2:2.8.4-2ubuntu0.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:2.8.4-2ubuntu0.2+esm3

    Обновитесь до 2:2.8.4-2ubuntu0.2+esm3

  • redis Ubuntu:Pro:16.04:LTS

    Версии
    • 2:3.0.3-3
    • 2:3.0.5-1
    • 2:3.0.5-2
    • 2:3.0.5-3
    • 2:3.0.5-4
    • 2:3.0.6-1
    • 2:3.0.6-1ubuntu0.2
    • 2:3.0.6-1ubuntu0.3
    • 2:3.0.6-1ubuntu0.4
    • 2:3.0.6-1ubuntu0.4+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.0.6-1ubuntu0.4+esm2

    Обновитесь до 2:3.0.6-1ubuntu0.4+esm2

  • lua-cjson Ubuntu:16.04:LTS

    Версии
    • 2.1.0+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-cjson Ubuntu:18.04:LTS

    Версии
    • 2.1.0+dfsg-2
    • 2.1.0+dfsg-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:Pro:18.04:LTS

    Версии
    • 4:4.0.1-7
    • 4:4.0.2-6
    • 4:4.0.2-9
    • 5:4.0.5-1
    • 5:4.0.6-1
    • 5:4.0.6-2
    • 5:4.0.7-1
    • 5:4.0.8-1
    • 5:4.0.8-2
    • 5:4.0.9-1
    • 5:4.0.9-1ubuntu0.1
    • 5:4.0.9-1ubuntu0.2
    • 5:4.0.9-1ubuntu0.2+esm2
    • 5:4.0.9-1ubuntu0.2+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:4.0.9-1ubuntu0.2+esm4

    Обновитесь до 5:4.0.9-1ubuntu0.2+esm4

  • lua-cjson Ubuntu:Pro:20.04:LTS

    Версии
    • 2.1.0+dfsg-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.0+dfsg-2.1ubuntu0.20.04.1~esm2

    Обновитесь до 2.1.0+dfsg-2.1ubuntu0.20.04.1~esm2

  • redis Ubuntu:Pro:20.04:LTS

    Версии
    • 5:5.0.5-2build1
    • 5:5.0.6-1
    • 5:5.0.7-1
    • 5:5.0.7-2
    • 5:5.0.7-2ubuntu0.1~esm1
    • 5:5.0.7-2ubuntu0.1
    • 5:5.0.7-2ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:5.0.7-2ubuntu0.1+esm2

    Обновитесь до 5:5.0.7-2ubuntu0.1+esm2

  • lua-cjson Ubuntu:Pro:22.04:LTS

    Версии
    • 2.1.0+dfsg-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.0+dfsg-2.1ubuntu0.22.04.1~esm2

    Обновитесь до 2.1.0+dfsg-2.1ubuntu0.22.04.1~esm2

  • redis Ubuntu:Pro:22.04:LTS

    Версии
    • 5:6.0.15-1
    • 5:6.0.16-1
    • 5:6.0.16-1build1
    • 5:6.0.16-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:6.0.16-1ubuntu1+esm1

    Обновитесь до 5:6.0.16-1ubuntu1+esm1

  • lua-cjson Ubuntu:24.04:LTS

    Версии
    • 2.1.0+dfsg-2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-cjson Ubuntu:25.10

    Версии
    • 2.1.0+dfsg-2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-cmsgpack Ubuntu:25.10

    Версии
    • 0.4.0~git20230328.57b1f90-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-cjson Ubuntu:26.10

    Версии
    • 2.1.0+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-cmsgpack Ubuntu:26.10

    Версии
    • 0.4.0~git20230328.57b1f90-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-cjson Ubuntu:26.04:LTS

    Версии
    • 2.1.0+dfsg-2.2
    • 2.1.0+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-cmsgpack Ubuntu:26.04:LTS

    Версии
    • 0.4.0~git20230328.57b1f90-2
    • 0.4.0~git20230328.57b1f90-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →