p PatchFirst

CVE-2024-31449

CVE-2024-31449 · Lua library commands may lead to stack overflow and RCE in Redis

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to trigger a stack buffer overflow in the bit library, which may potentially lead to remote code execution. The problem exists in all versions of Redis with Lua scripting. This problem has been fixed in Redis versions 6.2.16, 7.2.6, and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 7.0 · Высокий · EPSS 4,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • redis

    Версии
    • >= 2.6, < 6.2.16: Затронуто
    • >= 7.0.0, < 7.2.6: Затронуто
    • >= 7.3.0, < 7.4.1: Затронуто

    Нет опубликованного исправления

  • redict Debian:14

    Версии
    • 7.3.0+ds-1
    • 7.3.0+ds-2
    • 7.3.0+ds-3
    • 7.3.0+ds-3~bpo12+1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.3.1+ds-1

    Обновитесь до 7.3.1+ds-1

  • redis Debian:12

    Версии
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1~deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.15-1~deb12u2

    Обновитесь до 5:7.0.15-1~deb12u2

  • redis Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.15-2

    Обновитесь до 5:7.0.15-2

  • redis Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.15-2

    Обновитесь до 5:7.0.15-2

  • valkey Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.1+dfsg1-1

    Обновитесь до 8.0.1+dfsg1-1

  • valkey Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.1+dfsg1-1

    Обновитесь до 8.0.1+dfsg1-1

  • redis Ubuntu:Pro:16.04:LTS

    Версии
    • 2:3.0.3-3
    • 2:3.0.5-1
    • 2:3.0.5-2
    • 2:3.0.5-3
    • 2:3.0.5-4
    • 2:3.0.6-1
    • 2:3.0.6-1ubuntu0.2
    • 2:3.0.6-1ubuntu0.3
    • 2:3.0.6-1ubuntu0.4
    • 2:3.0.6-1ubuntu0.4+esm1
    • 2:3.0.6-1ubuntu0.4+esm2
    • 2:3.0.6-1ubuntu0.4+esm3
    • 2:3.0.6-1ubuntu0.4+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:3.0.6-1ubuntu0.4+esm5

    Обновитесь до 2:3.0.6-1ubuntu0.4+esm5

  • lua-bitop Ubuntu:16.04:LTS

    Версии
    • 1.0.2-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-bitop Ubuntu:18.04:LTS

    Версии
    • 1.0.2-4
    • 1.0.2-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:Pro:18.04:LTS

    Версии
    • 4:4.0.1-7
    • 4:4.0.2-6
    • 4:4.0.2-9
    • 5:4.0.5-1
    • 5:4.0.6-1
    • 5:4.0.6-2
    • 5:4.0.7-1
    • 5:4.0.8-1
    • 5:4.0.8-2
    • 5:4.0.9-1
    • 5:4.0.9-1ubuntu0.1
    • 5:4.0.9-1ubuntu0.2
    • 5:4.0.9-1ubuntu0.2+esm2
    • 5:4.0.9-1ubuntu0.2+esm3
    • 5:4.0.9-1ubuntu0.2+esm4
    • 5:4.0.9-1ubuntu0.2+esm5
    • 5:4.0.9-1ubuntu0.2+esm6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:4.0.9-1ubuntu0.2+esm7

    Обновитесь до 5:4.0.9-1ubuntu0.2+esm7

  • lua-bitop Ubuntu:Pro:20.04:LTS

    Версии
    • 1.0.2-5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2-5ubuntu0.20.04.1~esm2

    Обновитесь до 1.0.2-5ubuntu0.20.04.1~esm2

  • lua-bitop Ubuntu:Pro:22.04:LTS

    Версии
    • 1.0.2-5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.2-5ubuntu0.22.04.1~esm2

    Обновитесь до 1.0.2-5ubuntu0.22.04.1~esm2

  • lua-bitop Ubuntu:24.04:LTS

    Версии
    • 1.0.2-7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:24.04:LTS

    Версии
    • 5:7.0.12-1
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1
    • 5:7.0.15-1build1
    • 5:7.0.15-1build2
    • 5:7.0.15-1ubuntu0.24.04.1
    • 5:7.0.15-1ubuntu0.24.04.2
    • 5:7.0.15-1ubuntu0.24.04.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5:7.0.15-1ubuntu0.24.04.4

    Обновитесь до 5:7.0.15-1ubuntu0.24.04.4

  • lua-bitop Ubuntu:25.10

    Версии
    • 1.0.2-7
    • 1.0.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-bitop Ubuntu:26.10

    Версии
    • 1.0.3-2
    • 1.0.3-3
    • 1.0.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lua-bitop Ubuntu:26.04:LTS

    Версии
    • 1.0.3-1
    • 1.0.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →