CVE-2025-49844
Redis Lua の Use-After-Free はリモートコード実行につながる可能性がある
- 公開済み
- 2025/10/03
- 更新済み
- 2026/03/20
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/06
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 99.7%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Redisは、ディスクに永続化するオープンソースのインメモリデータベースです。バージョン8.2.1以前では、認証済みユーザーが特別に細工されたLuaスクリプトを使用してガベージコレクタを操作し、use-after-freeを引き起こして、リモートコード実行につながる可能性があります。この問題は、Luaスクリプティングを備えたすべてのバージョンのRedisに存在します。この問題はバージョン8.2.2で修正されています。redis-server実行ファイルにパッチを適用せずにこの問題を回避するには、ユーザーがLuaスクリプトを実行できないようにします。これは、ACLを使用してEVALコマンドとEVALSHAコマンドを制限することで実現できます。
ソース
javascript/cves/2025/CVE-2025-49844.yaml
Nuclei Templates記載された条件
- verification: dsl($.matchers[*].type)
CVE-2025-49844
- CVE-2025-49844スキャナー
CVE-2025-49844（RediShell）のスキャナーおよび教育用ガイド。Redis Luaスクリプティングのuse-after-free脆弱性です。Redisサーバーの露出をチェックし、修復手順を提供し、学習目的でエクスプロイトの仕組みを解説します。
- CVE-2025-49844エクスプロイト
CVE-2025-49844のエクスプロイトスクリプト。Redis Luaスクリプティングにおけるuse-after-free脆弱性で、リモートコード実行を可能にします。JOPガジェットを使用して、特定のRedis AlpineおよびBookwormビルドを標的にします。
- CVE-2025-49844エクスプロイト
CVE-2025-49844
- CVE-2025-49844エクスプロイト
Redis 8.2.1 Luaパーサーのuse-after-free脆弱性に対する概念実証（PoC）エクスプロイト。細工されたloadstring呼び出しによりガベージコレクションとの競合を引き起こし、リモートコード実行（RCE）を達成する。
RedisインスタンスをスキャンしてCVE-2025-49844（RediShell）の重大なRCE脆弱性を検出し、脆弱なバージョンとLuaスクリプティングの状態を、複数ターゲットの並行処理サポート付きで特定します。
教育用ラボ環境で、CVE-2025-49844（RediShell）の概念実証エクスプロイトを備えています。これはRedis Luaインタープリタにおける重大なuse-after-free脆弱性であり、Dockerセットアップと脆弱性分析を含みます。
教育用ラボ環境で、Redis における CVE-2025-49844 (RediShell) を実演します。Docker セットアップ、エクスプロイト PoC スクリプト、パッチ適用と堅牢化のためのセキュリティ推奨事項が含まれています。
CVE-2025-49844 (RediShell)
- CVE-2025-49844エクスプロイト
CVE-2025-49844のエクスプロイトスクリプト。Redis Luaパーサーにおけるuse-after-free脆弱性を利用し、脆弱なRedisサーバー上でリモートコード実行を可能にします。
🔍 安全な教育と研究のための実践的なラボ環境で、RedisのCVE-2025-49844（RediShell）脆弱性を探索・テストできます。
CVE-2025-49844の概念実証エクスプロイト。Redis Luaスクリプトのリモートコード実行の脆弱性であり、悪用方法を実証し、許可されたセキュリティテストのための技術的詳細を提供します。
CVE-2025-49844を標的としたRedisのヒープ脆弱性の概念実証エクスプロイト。GDBを用いたクラッシュ解析とコード実行を目指したファジング試行を伴う。
- cve-2025-49844エクスプロイト
CVE-2025-49844 の概念実証
- CVE-2025-49844エクスプロイト
CVE-2025-49844 Redis Lua UAF 脆弱性を悪用して、任意のシェルコードを実行し、脆弱なRedisインスタンスに永続的なバックドアアクセスを確立します。
AIによって作成されたRedishell PoCの未テストの完成版
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。