p PatchFirst

CVE-2026-81934

CVE-2026-81934 · Redis TLS pending-data list use-after-free

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData()' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis server.

CVSS 7.5 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • redis

    Softwareversionen
    • 8.2.9: Nicht betroffen
    • 8.4.6: Nicht betroffen
    • 8.6.6: Nicht betroffen
    • 8.8.2: Nicht betroffen
    • 8.10.1: Nicht betroffen
    • 7.4.11: Nicht betroffen
    • 6.2.24: Nicht betroffen
    • 7.2.16: Nicht betroffen
    • ≥ 0, < 8.8.2: Betroffen (custom)
    • ≥ 0, < 8.2.9: Betroffen (custom)
    • ≥ 0, < 8.4.6: Betroffen (custom)
    • ≥ 0, < 8.6.6: Betroffen (custom)
    • ≥ 0, < 8.10.1: Betroffen (custom)
    • ≥ 0, < 7.4.11: Betroffen (custom)
    • ≥ 0, < 6.2.24: Betroffen (custom)
    • ≥ 0, < 7.2.16: Betroffen (custom)

    Auf 6.2.24 aktualisieren

  • redis software (enterprise)

    Softwareversionen
    • 8.2.0-46: Nicht betroffen
    • 8.0.20-96: Nicht betroffen
    • 7.22.2-179: Nicht betroffen
    • 7.8.6-303: Nicht betroffen
    • ≥ 0, < 8.2.0-46: Betroffen (custom)
    • ≥ 0, < 8.0.20-96: Betroffen (custom)
    • ≥ 0, < 7.22.2-179: Betroffen (custom)
    • ≥ 0, < 7.8.6-303: Betroffen (custom)

    Auf 7.8.6-303 aktualisieren

  • redis Debian:12

    Softwareversionen
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1~deb12u1
    • 5:7.0.15-1~deb12u2
    • 5:7.0.15-1~deb12u3
    • 5:7.0.15-1~deb12u4
    • 5:7.0.15-1~deb12u5
    • 5:7.0.15-1~deb12u6
    • 5:7.0.15-1~deb12u7
    • 5:7.0.15-1~deb12u8
    • 5:7.0.15-1~deb12u9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.15-1~deb12u10

    Auf 5:7.0.15-1~deb12u10 aktualisieren

  • redis Debian:13

    Softwareversionen
    • 5:8.0.2-3
    • 5:8.0.2-3+deb13u1
    • 5:8.0.2-3+deb13u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:8.0.2-3+deb13u3

    Auf 5:8.0.2-3+deb13u3 aktualisieren

  • redis Debian:14

    Softwareversionen
    • 5:8.0.2-3
    • 5:8.0.4-1
    • 5:8.0.5-1
    • 5:8.0.6-1
    • 5:8.0.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:8.0.6-3

    Auf 5:8.0.6-3 aktualisieren

  • redis Ubuntu:22.04:LTS

    Softwareversionen
    • 5:6.0.15-1
    • 5:6.0.16-1
    • 5:6.0.16-1build1
    • 5:6.0.16-1ubuntu1
    • 5:6.0.16-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:6.0.16-1ubuntu1.2

    Auf 5:6.0.16-1ubuntu1.2 aktualisieren

  • redis Ubuntu:24.04:LTS

    Softwareversionen
    • 5:7.0.12-1
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1
    • 5:7.0.15-1build1
    • 5:7.0.15-1build2
    • 5:7.0.15-1ubuntu0.24.04.1
    • 5:7.0.15-1ubuntu0.24.04.2
    • 5:7.0.15-1ubuntu0.24.04.3
    • 5:7.0.15-1ubuntu0.24.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.15-1ubuntu0.24.04.5

    Auf 5:7.0.15-1ubuntu0.24.04.5 aktualisieren

  • redis Ubuntu:26.04:LTS

    Softwareversionen
    • 5:8.0.2-3build1
    • 5:8.0.2-3ubuntu0.25.10.1
    • 5:8.0.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:8.0.5-1ubuntu0.1

    Auf 5:8.0.5-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →