Summary
Vulnerability in Redis (CVE-2026-66373). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Redis before 8.8.0, in the unusual case where an authenticated attacker can execute RESTORE, allows remote code execution via a RESTORE payload where the same NACK (pending entry) is referenced by more than one consumer, because deleting both consumers via XGROUP DELCONSUMER leads to a double free. NOTE: this issue exists because of an incomplete fix for CVE-2026-25243.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Redis 8.8.0未満のバージョンにおいて、認証された攻撃者がRESTOREを実行できる場合、特定の状況で同じNACKが複数の消費者によって参照されることで、XGROUP DELCONSUMERが二重解放を引き起こし、リモートコード実行が可能となる。これはCVE-2026-25243の不完全な修正が原因である。
Redis 8.8.0未満でRESTOREコマンドを通じてリモートコード実行が可能となる脆弱性。
Redis 8.8.0未満のバージョンで発生。
認証された攻撃者が悪用することで任意のコードをリモートで実行可能になるため、非常に深刻。
Redisをバージョン8.8.0以上にアップデートする。
情報なし。
二重解放が発生しているかどうかを監視ロギングで確認する。
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2026-66373 redis Fixed in: 5:7.0.15-1~deb12u9
- Ubuntu UBUNTU-CVE-2026-66373 redis
References
- web github.com
- web cve@mitre.org
- web cve@mitre.org
- web cve@mitre.org
- web cve@mitre.org
- web nvd.nist.gov
- web github.com
- web lists.debian.org