CVE-2024-55656

概要

RedisBloomは、Redisに確率的データ構造のセットを追加します。RedisBloom（Redisで使用されるモジュール）には、整数オーバーフローの脆弱性があります。この整数オーバーフローの脆弱性により、攻撃者（パスワードを知っているRedisクライアント）は、ラップアラウンドにより必要なメモリよりも少ないヒープメモリを割り当てることができます。その後、この割り当てられたメモリを超えて読み取りと書き込みが実行可能となり、情報漏えいとOOB書き込みにつながります。整数オーバーフローはCMS.INITBYDIMコマンドに存在し、このコマンドはユーザーが指定した次元でCount-Min Sketchを初期化します。このコマンドは2つの値（幅と深さ）を受け取り、NewCMSketch()でメモリ割り当てに使用します。この脆弱性は2.2.19、2.4.12、2.6.14、および2.8.2で修正されています。

ソース

• redis-stack-CVE-2024-55656エクスプロイト

  CVE-2024-55656の概念実証エクスプロイト。RedisBloomの整数オーバーフローにより、ヒープベースのOOB読み取り/書き込みと、Redis Stack 7.2.0-v10でのリモートコード実行が可能になります。