Redis before 8.8.0, in the unusual case where an authenticat…(CVE-2026-66373・CVSS 7.5)

概要

Redis before 8.8.0, in the unusual case where an authenticated attacker can execute RESTORE,...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Redis before 8.8.0, in the unusual case where an authenticated attacker can execute RESTORE, allows remote code execution via a RESTORE payload where the same NACK (pending entry) is referenced by more than one consumer, because deleting both consumers via XGROUP DELCONSUMER leads to a double free. NOTE: this issue exists because of an incomplete fix for CVE-2026-25243.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Redis 8.8.0未満のバージョンにおいて、認証された攻撃者がRESTOREを実行できる場合、特定の状況で同じNACKが複数の消費者によって参照されることで、XGROUP DELCONSUMERが二重解放を引き起こし、リモートコード実行が可能となる。これはCVE-2026-25243の不完全な修正が原因である。

❓ 何が問題か

Redis 8.8.0未満でRESTOREコマンドを通じてリモートコード実行が可能となる脆弱性。

📍 影響範囲

Redis 8.8.0未満のバージョンで発生。

🔥 重要度

認証された攻撃者が悪用することで任意のコードをリモートで実行可能になるため、非常に深刻。

🔧 修正方法

Redisをバージョン8.8.0以上にアップデートする。

🛡️ 暫定回避

情報なし。

🔍 検知方法

二重解放が発生しているかどうかを監視ロギングで確認する。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Ubuntu UBUNTU-CVE-2026-66373 redis