CVE-2024-55656

إصدارات RedisBloom الأقدم من 2.2.19

إصدارات RedisBloom الأقدم من 2.4.12

إصدارات RedisBloom الأقدم من 2.6.14

إصدارات RedisBloom الأقدم من 2.8.2

توجد ثغرة أمنية تتعلق بتجاوز سعة عدد صحيح في RedisBloom، وهو وحدة نمطية تُستخدم في Redis. تسمح هذه الثغرة لمهاجم، يكون عميلاً لـ Redis على علم بكلمة المرور، بتخصيص ذاكرة في الكومة (heap) أقل من الذاكرة المطلوبة بسبب ظاهرة الالتفاف (wraparound). ونتيجة لذلك، يمكن إجراء عمليات القراءة والكتابة خارج نطاق الذاكرة المخصصة، مما يؤدي إلى تسرب المعلومات وعمليات الكتابة خارج الحدود. يوجد تجاوز سعة الأعداد الصحيحة في الأمر CMS.INITBYDIM، الذي يقوم بتهيئة Count-Min Sketch بأبعاد يحددها المستخدم. ويقبل هذا الأمر قيمتين، هما width وdepth، ويستخدمهما لتخصيص الذاكرة في NewCMSketch().

بالنسبة للإصدارات الأقدم من 2.2.19، قم بالتحديث إلى الإصدار 2.2.19 أو أحدث.

بالنسبة للإصدارات الأقدم من 2.4.12، قم بالتحديث إلى الإصدار 2.4.12 أو أحدث.

بالنسبة للإصدارات الأقدم من 2.6.14، قم بالتحديث إلى الإصدار 2.6.14 أو أحدث.

بالنسبة للإصدارات الأقدم من 2.8.2، قم بالتحديث إلى الإصدار 2.8.2 أو أحدث.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الأمر CMS.INITBYDIM حتى يتوفر تصحيح. تجنب استخدام المعلمتين width وdepth في الأمر CMS.INITBYDIM لتقليل مخاطر الاستغلال.