p PatchFirst

CVE-2026-56684

CVE-2026-56684 · Valkey: TLS pending-data processing use-after-free may allow remote code execution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Valkey is a distributed key-value database. Prior to 7.2.14, 8.0.10, 8.1.9, 9.0.5, and 9.1.1, Valkey's tlsProcessPendingData function iterates pending_list while an authenticated client can trigger CLIENT KILL, causing connTLSClose to delete the iterator's cached next node and producing a use-after-free that can crash the server or potentially allow remote code execution when TLS is enabled. This issue is fixed in versions 7.2.14, 8.0.10, 8.1.9, 9.0.5, and 9.1.1.

CVSS 7.5 · Hoch · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • valkey

    Softwareversionen
    • < 7.2.14: Betroffen
    • >= 8.0.0, < 8.0.10: Betroffen
    • >= 8.1.0, < 8.1.9: Betroffen
    • >= 9.0.0, < 9.0.5: Betroffen
    • >= 9.1.0, < 9.1.1: Betroffen

    Keine Korrektur veröffentlicht

  • redict Debian:14

    Softwareversionen
    • 7.3.0+ds-1
    • 7.3.0+ds-2
    • 7.3.0+ds-3
    • 7.3.0+ds-3~bpo12+1
    • 7.3.1+ds-1
    • 7.3.2+ds-1
    • 7.3.2+ds-1~bpo12+1
    • 7.3.5+ds-1
    • 7.3.5+ds-1~bpo12+1
    • 7.3.6+ds-1
    • 7.3.6+ds-1~bpo12+1
    • 7.3.6+ds-1~bpo13+1
    • 7.3.6+ds-2
    • 7.3.6+ds-2~bpo12+1
    • 7.3.6+ds-2~bpo13+1
    • 7.3.6+ds-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • valkey Debian:13

    Softwareversionen
    • 8.1.1+dfsg1-3
    • 8.1.1+dfsg1-3+deb13u1
    • 8.1.1+dfsg1-3+deb13u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.1.1+dfsg1-3+deb13u3

    Auf 8.1.1+dfsg1-3+deb13u3 aktualisieren

  • valkey Debian:14

    Softwareversionen
    • 8.1.1+dfsg1-3
    • 8.1.4+dfsg1-1
    • 8.1.4+dfsg1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.1.1-1

    Auf 9.1.1-1 aktualisieren

  • valkey Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 7.2.5+dfsg1-2ubuntu4~24.04.1
    • 7.2.7+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.2
    • 7.2.8+dfsg1-0ubuntu0.24.04.3
    • 7.2.10+dfsg1-0ubuntu0.1
    • 7.2.11+dfsg1-0ubuntu0.1
    • 7.2.11+dfsg1-0ubuntu0.2
    • 7.2.12+dfsg1-0ubuntu0.1
    • 7.2.13+dfsg1-0ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.2.13+dfsg1-0ubuntu0.1+esm1

    Auf 7.2.13+dfsg1-0ubuntu0.1+esm1 aktualisieren

  • valkey Ubuntu:26.04:LTS

    Softwareversionen
    • 8.1.3+dfsg1-0ubuntu2
    • 8.1.4+dfsg1-0ubuntu1
    • 9.0.2-0ubuntu1
    • 9.0.3-0ubuntu1
    • 9.0.3-0ubuntu2
    • 9.0.4-0ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.4-0ubuntu0.2

    Auf 9.0.4-0ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →