CVE-2024-31449
I comandi della libreria Lua possono portare a stack overflow e RCE in Redis
- Pubblicato
- 7 ott 2024
- Aggiornato
- 19 nov 2024
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 91,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Redis è un database open source, in-memory, che persiste su disco. Un utente autenticato potrebbe utilizzare uno script Lua appositamente creato per provocare un overflow del buffer di stack nella libreria bit, che potrebbe potenzialmente portare all'esecuzione remota di codice. Il problema esiste in tutte le versioni di Redis con supporto allo scripting Lua. Questo problema è stato corretto nelle versioni di Redis 6.2.16, 7.2.6 e 7.4.1. Si consiglia agli utenti di aggiornare. Non sono note soluzioni alternative per questa vulnerabilità.
Fonti
Exploit proof-of-concept per CVE-2024-31449, un buffer overflow dello stack nel motore Lua di Redis tramite bit.tohex, che consente denial-of-service e potenziale leak di informazioni sui server Redis.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.