CVE-2025-46819 – Redis Lua 長文字列デリミタの範囲外読み取り

不正な長文字列デリミタにより、Redis 8.2.1 の Lua レキサーで範囲外読み取り（OOB read）が発生します。

概要

Redis 8.2.1 の Lua 長文字列パーサーは、不正な [=... シーケンスを誤って処理し、バッファアンダーフローや過剰な再帰を引き起こすセンチネル値を返します。攻撃者はこれにより、Redis に範囲外読み取りを発生させたり、C スタックをオーバーフローさせたりすることができます。

環境

• Redis サーバー 8.2.1（または 8.2.2 より前の脆弱性のあるリリース）
• redis-cli
• Redis インスタンスへのローカルネットワークアクセス

ファイル

• CVE-2025-46819.lua – 巨大な不正デリミタを構築し、loadstring に渡します。

使用方法

redis-cli -h localhost -p 6379 --eval CVE-2025-46819.lua