CVE-2021-32675 – Redis 事前割り当てサービス拒否（OOM）

このリポジトリには、Redis におけるサービス拒否（DoS）脆弱性である CVE-2021-32675 の実用的なエクスプロイトが含まれています。この欠陥により、認証されていないリモート攻撃者が、引数データを送信せずに過大なバルク文字列ヘッダーを送信することで、Redis サーバー上で大規模なメモリ事前割り当てを引き起こし、メモリ枯渇とサービス停止に至らせることができます。

説明

CVE-2021-32675 は、Redis のクエリバッファ処理における脆弱性です。RESP（REdis Serialization Protocol）プロトコルで受信コマンドを解析する際、Redis はバルク文字列引数の宣言された長さ（$<length>\r\n）を読み取り、引数バイトを読み取る前に、ペイロードを受信するための SDS（Simple Dynamic String）バッファをメモリ内に即座に事前割り当てします。

この事前割り当ては引数ペイロードの受信前に行われるため、認証されていないクライアントは最大許容バルク文字列サイズ（デフォルトでは proto-max-bulk-len は 512 MB）を宣言し、実際のデータを送信せずに接続を無期限に開いたままにすることができます。Redis は各アクティブ接続に対して事前割り当てされたメモリを保持するため、約 32,000,000倍 の増幅率（約16バイトのネットワークトラフィックで512 MBのメモリ予約が発生）が生じます。

このヘッダーのみの手法を使用して複数の同時接続を開くと、利用可能なサーバーメモリが急速に枯渇し、以下の状態を引き起こします：

• maxmemory ポリシーが有効な場合、強制的なキーの退避（エビクション）。
• 後続の書き込み操作を拒否することによるサービス拒否（OOM command not allowed）。
• オペレーティングシステムの OOM（Out-Of-Memory）キラーによるプロセス終了。

この脆弱性は、以下のバージョンより前の Redis に影響します：

• 6.2.6
• 6.0.16
• 7.0（認証なし、またはデフォルトのバルク制限で実行されている場合）

認証なし（requirepass 未設定）またはデフォルトの （512 MB）で実行されている Redis インスタンスは、このエクスプロイトに対して脆弱です。パッチ適用済みバージョンでは、事前割り当てが行われる前に、認証されていないクライアントに対して厳格な16 KBのプロトコルバッファ制限が適用されます。