CVE-2025-49844 – Redis Lua 파서 Use-After-Free

Lua 청크 이름 GC 경쟁으로 인해 Redis 8.2.1에서 use-after-free 및 원격 코드 실행이 발생합니다.

개요

Redis는 스크립팅을 위해 Lua 5.1을 내장합니다. 8.2.1 이하 버전에서 luaY_parser 함수는 렉서를 호출하기 전에 청크 이름 문자열을 Lua 스택에 고정(anchor)하지 않습니다. 악의적으로 조작된 스크립트는 파서가 해제된 문자열을 여전히 참조하는 동안 가비지 컬렉션을 트리거할 수 있으며, 이로 인해 UAF가 발생하여 네이티브 코드 실행으로 이어집니다.

환경

• Redis 서버 8.2.1(또는 8.2.2 이전의 취약한 릴리스)
• redis-cli
• Redis 인스턴스에 대한 로컬 네트워크 접근

파일

• CVE-2025-49844.lua – 파서에 수천 개의 loadstring 호출과 GC가 활성화된 청크 이름을 주입하여 레이스를 이깁니다.

사용 방법

while redis-cli -h localhost -p 6379 --eval CVE-2025-49844.lua >/dev/null; do
    printf '.'
done