PT-2026-37085
CVE-2026-23479
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات redis-server من 7.2.0 إلى 8.6.3
الوصف
يمكن لمهاجم تمت مصادقته أن يتسبب في حدوث حالة «استخدام بعد التحرير» (use-after-free) في مسار العميل غير المحظور عند طرد عميل محظور. يحدث هذا لأن النظام لا يعالج بشكل صحيح خطأً يتم إرجاعه من الدالة
processCommandAndResetClient() عند إعادة تنفيذ أمر محظور. يمكن استغلال هذا الخلل لتنفيذ أوامر تعسفية لنظام التشغيل على الخادم. تتضمن سلسلة الاستغلال استخدام نص برمجي بلغة Lua لتسريب مؤشر الـ heap، وتجهيز ذاكرة العميل، والكتابة فوق مؤشر دالة في جدول الإزاحة العالمي (Global Offset Table) لإعادة توجيه دالة سلسلة قياسية إلى system(). كانت هذه المشكلة موجودة في جميع الفروع المستقرة لأكثر من عامين، وهي خطيرة بشكل خاص في عمليات النشر الافتراضية التي تفتقر إلى كلمات مرور أو تستخدم أدوارًا مفرطة في السماح.التوصيات
قم بتحديث redis-server إلى الإصدار 7.2.14 أو 7.4.9 أو 8.2.6 أو 8.4.3 أو 8.6.3 حسب الفرع.
قم بتقييد وصول Redis إلى الشبكات الموثوقة وتجنب تعريضه مباشرةً للإنترنت.
قم بتعطيل البرمجة النصية Lua إذا لم تكن مطلوبة لكسر سلسلة الاستغلال.
قم بتشديد قوائم التحكم في الوصول (ACLs) لضمان ألا يمتلك أي دور واحد أذونات كل من
u/admin وu/scripting.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾