p PatchFirst

CVE-2026-63639

CVE-2026-63639 · Valkey: UAF in stream deserialization may lead to remote code execution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Valkey is a distributed key-value database. Prior to 7.2.14, 8.0.10, 8.1.9, 9.0.5, and 9.1.1, Valkey's RESTORE command accepts a malformed RDB stream payload that assigns one Pending Entry List NACK to multiple consumers during stream consumer-group deserialization, causing a use-after-free when one consumer is deleted while another still references the shared NACK and potentially allowing remote code execution. This issue is fixed in versions 7.2.14, 8.0.10, 8.1.9, 9.0.5, and 9.1.1.

CVSS 8.8 · Hoch · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • valkey

    Softwareversionen
    • < 7.2.14: Betroffen
    • >= 8.0.0, < 8.0.10: Betroffen
    • >= 8.1.0, < 8.1.9: Betroffen
    • >= 9.0.0, < 9.0.5: Betroffen
    • >= 9.1.0, < 9.1.1: Betroffen

    Keine Korrektur veröffentlicht

  • redict Debian:14

    Softwareversionen
    • 7.3.0+ds-1
    • 7.3.0+ds-2
    • 7.3.0+ds-3
    • 7.3.0+ds-3~bpo12+1
    • 7.3.1+ds-1
    • 7.3.2+ds-1
    • 7.3.2+ds-1~bpo12+1
    • 7.3.5+ds-1
    • 7.3.5+ds-1~bpo12+1
    • 7.3.6+ds-1
    • 7.3.6+ds-1~bpo12+1
    • 7.3.6+ds-1~bpo13+1
    • 7.3.6+ds-2
    • 7.3.6+ds-2~bpo12+1
    • 7.3.6+ds-2~bpo13+1
    • 7.3.6+ds-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • valkey Debian:13

    Softwareversionen
    • 8.1.1+dfsg1-3
    • 8.1.1+dfsg1-3+deb13u1
    • 8.1.1+dfsg1-3+deb13u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.1.1+dfsg1-3+deb13u3

    Auf 8.1.1+dfsg1-3+deb13u3 aktualisieren

  • valkey Debian:14

    Softwareversionen
    • 8.1.1+dfsg1-3
    • 8.1.4+dfsg1-1
    • 8.1.4+dfsg1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.1.1-1

    Auf 9.1.1-1 aktualisieren

  • valkey Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 7.2.5+dfsg1-2ubuntu4~24.04.1
    • 7.2.7+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.2
    • 7.2.8+dfsg1-0ubuntu0.24.04.3
    • 7.2.10+dfsg1-0ubuntu0.1
    • 7.2.11+dfsg1-0ubuntu0.1
    • 7.2.11+dfsg1-0ubuntu0.2
    • 7.2.12+dfsg1-0ubuntu0.1
    • 7.2.13+dfsg1-0ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.2.13+dfsg1-0ubuntu0.1+esm1

    Auf 7.2.13+dfsg1-0ubuntu0.1+esm1 aktualisieren

  • valkey Ubuntu:26.04:LTS

    Softwareversionen
    • 8.1.3+dfsg1-0ubuntu2
    • 8.1.4+dfsg1-0ubuntu1
    • 9.0.2-0ubuntu1
    • 9.0.3-0ubuntu1
    • 9.0.3-0ubuntu2
    • 9.0.4-0ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.4-0ubuntu0.2

    Auf 9.0.4-0ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →