CVE-2025-46817 – Redis Lua unpack 整数溢出（潜在 RCE）

Redis Lua unpack 整数溢出 PoC，导致 8.2.1 版本堆栈膨胀并崩溃。

概述

Redis 8.2.1 内置的 Lua 5.1 中，unpack 实现使用有符号整数计算结果数量。精心构造的 start/end 索引会使算术运算发生回绕，绕过 lua_checkstack，并强制 Lua 压入数十亿个结果。结合表索引回绕，这可能导致堆内存损坏并引发 RCE。

环境

• Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本）
• redis-cli
• 可本地网络访问 Redis 实例

文件

• CVE-2025-46817.lua – 以溢出有符号算术的范围调用 unpack。