CVE-2021-32675 – Redis: отказ в обслуживании из-за предварительного выделения памяти (OOM)

Этот репозиторий содержит рабочий эксплойт для CVE-2021-32675 — уязвимости класса «отказ в обслуживании» (DoS) в Redis. Дефект позволяет неаутентифицированным удалённым злоумышленникам вызывать массовое предварительное выделение памяти на сервере Redis, отправляя заголовки bulk-строк завышенного размера без предоставления данных аргументов, что приводит к исчерпанию памяти и сбою службы.

Описание

CVE-2021-32675 — это уязвимость в обработке буфера запросов Redis. При разборе входящих команд в протоколе RESP (REdis Serialization Protocol) Redis считывает объявленную длину аргумента bulk-строки ($<length>\r\n) и немедленно предварительно выделяет в памяти буфер SDS (Simple Dynamic String) для приёма полезной нагрузки — ещё до чтения каких-либо байтов аргумента.

Поскольку это предварительное выделение происходит до получения полезной нагрузки аргумента, неаутентифицированный клиент может объявить максимально допустимый размер bulk-строки (по умолчанию proto-max-bulk-len составляет 512 МБ) и удерживать соединение открытым неограниченно долго, не передавая фактические данные. Redis сохраняет предварительно выделенную память для каждого активного соединения, создавая коэффициент усиления примерно 32 000 000× (~16 байт сетевого трафика приводят к резервированию 512 МБ памяти).

Открытие нескольких одновременных соединений с использованием этой техники, основанной только на заголовках, быстро исчерпывает доступную память сервера, что приводит к:

• Принудительному вытеснению ключей, если активна политика .