CVE-2025-46817 – Redis Lua unpack 整数オーバーフロー（潜在的なRCE）

Redis Lua unpack 整数オーバーフローのPoC。8.2.1でスタックの肥大化とクラッシュを引き起こします。

概要

Redis 8.2.1には、符号付き整数を使用して結果数を計算する unpack 実装を備えたLua 5.1が同梱されています。慎重に選択された開始/終了インデックスが算術演算をラップさせ、lua_checkstack をバイパスし、Luaに数十億の結果をプッシュさせます。テーブルインデックスのラップと組み合わせることで、ヒープメモリを破損させ、RCEにつながる可能性があります。

環境

• Redisサーバー 8.2.1（または8.2.2より前の脆弱性のある任意のリリース）
• redis-cli
• Redisインスタンスへのローカルネットワークアクセス

ファイル

• CVE-2025-46817.lua – 符号付き算術演算をオーバーフローさせる範囲で を呼び出します。