CVE-2025-49844 – Redis Lua パーサーの Use-After-Free

Lua チャンク名の GC レースにより、Redis 8.2.1 で use-after-free とリモートコード実行が発生する問題。

概要

Redis はスクリプト実行のために Lua 5.1 を組み込んでいます。バージョン 8.2.1 までの luaY_parser 関数は、レキサーを呼び出す前に Lua スタック上でチャンク名文字列をアンカーしません。細工されたスクリプトは、パーサーが解放済み文字列を参照している間にガベージコレクションを発生させ、ネイティブコード実行につながる UAF を引き起こす可能性があります。

環境

• Redis サーバー 8.2.1（または 8.2.2 より前の影響を受けるリリース）
• redis-cli
• Redis インスタンスへのローカルネットワークアクセス

ファイル

• CVE-2025-49844.lua – 何千もの loadstring 呼び出しと GC を有効にしたチャンク名でパーサーを攻撃し、レースに勝利します。

使用方法

while redis-cli -h localhost -p 6379 --eval CVE-2025-49844.lua >/dev/null; do
    printf '.'
done