CVE-2025-49844 - RediShell

Redis Lua स्क्रिप्टिंग में use-after-free, जो रिमोट कोड निष्पादन की ओर ले जाता है।

CVE का सारांश

Redis एक ओपन सोर्स, इन-मेमोरी डेटाबेस है। CVE-2025-49844 Redis के एम्बेडेड Lua स्क्रिप्टिंग इंजन में एक use-after-free भेद्यता है। Lua स्क्रिप्टिंग तक पहुँच रखने वाला एक प्रमाणित उपयोगकर्ता एक विशेष रूप से तैयार की गई स्क्रिप्ट भेज सकता है जो गार्बेज कलेक्शन में हेरफेर करती है, मेमोरी करप्शन को ट्रिगर करती है, और Lua सैंडबॉक्स के बाहर रिमोट कोड निष्पादन की ओर ले जा सकती है।

यह समस्या Lua स्क्रिप्टिंग वाले Redis संस्करणों को प्रभावित करती है, जो फिक्स्ड रिलीज़ से पहले के हैं। Redis सर्वर को पैच करना अनुशंसित समाधान है। यदि पैचिंग तुरंत संभव नहीं है, तो Redis Lua स्क्रिप्टिंग को ACL के साथ प्रतिबंधित किया जाना चाहिए, जैसे EVAL और EVALSHA जैसे कमांड को अस्वीकार करके।

प्रभावित संस्करण

• Redis 6.2, 6.2.20 से पहले
• Redis 7.2, 7.2.11 से पहले
• Redis 7.4, 7.4.6 से पहले
• Redis 8.0, 8.0.4 से पहले
• Redis 8.2, 8.2.2 से पहले

विसंगतियाँ

भेद्यता जाँच व्यापक है और Lua स्क्रिप्टिंग सक्षम के साथ एक प्रभावित Redis संस्करण की पुष्टि करती है। एक्सप्लॉइट पथ बहुत अधिक प्रतिबंधात्मक है क्योंकि यह सटीक बाइनरी लेआउट, बिल्ड आईडी, फ़ंक्शन ऑफ़सेट और JOP गैजेट्स पर निर्भर करता है।