p PatchFirst

CVE-2026-92925

CVE-2026-92925 · Redis: redis: out-of-bounds read via crafted cluster bus packets

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in Redis community. The cluster bus packet parser, responsible for handling PING, PONG, and MEET packets, fails to properly validate string-carrying extensions for null-termination. This oversight allows a remote attacker to craft a malicious packet, leading to an out-of-bounds read when the packet's payload is processed. Successful exploitation of this vulnerability could result in the disclosure of sensitive information or a remote denial of service (DoS).

CVSS 7.1 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 9080020260821173335.9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.4 update services for sap solutions

    Softwareversionen
    • ≥ 9040020260917140622.9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.6 extended update support

    Softwareversionen
    • ≥ 9060020260917140656.9: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • pen drive powered by red hat lightspeed

    Keine Korrektur veröffentlicht

  • red hat 3scale api management platform 2

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • red hat hardened images

    Keine Korrektur veröffentlicht

  • redis Debian:12

    Softwareversionen
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1~deb12u1
    • 5:7.0.15-1~deb12u2
    • 5:7.0.15-1~deb12u3
    • 5:7.0.15-1~deb12u4
    • 5:7.0.15-1~deb12u5
    • 5:7.0.15-1~deb12u6
    • 5:7.0.15-1~deb12u7
    • 5:7.0.15-1~deb12u8
    • 5:7.0.15-1~deb12u9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.15-1~deb12u10

    Auf 5:7.0.15-1~deb12u10 aktualisieren

  • redis Debian:13

    Softwareversionen
    • 5:8.0.2-3
    • 5:8.0.2-3+deb13u1
    • 5:8.0.2-3+deb13u2
    • 5:8.0.2-3+deb13u3
    • 5:8.0.4-1
    • 5:8.0.5-1
    • 5:8.0.6-1
    • 5:8.0.6-2
    • 5:8.0.6-3
    • 5:8.4.0-1
    • 5:8.6.1-1
    • 5:8.6.2-1
    • 5:8.6.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redis Debian:14

    Softwareversionen
    • 5:8.0.2-3
    • 5:8.0.4-1
    • 5:8.0.5-1
    • 5:8.0.6-1
    • 5:8.0.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:8.0.6-3

    Auf 5:8.0.6-3 aktualisieren

  • redis Ubuntu:24.04:LTS

    Softwareversionen
    • 5:7.0.12-1
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1
    • 5:7.0.15-1build1
    • 5:7.0.15-1build2
    • 5:7.0.15-1ubuntu0.24.04.1
    • 5:7.0.15-1ubuntu0.24.04.2
    • 5:7.0.15-1ubuntu0.24.04.3
    • 5:7.0.15-1ubuntu0.24.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.15-1ubuntu0.24.04.5

    Auf 5:7.0.15-1ubuntu0.24.04.5 aktualisieren

  • redis Ubuntu:26.04:LTS

    Softwareversionen
    • 5:8.0.2-3build1
    • 5:8.0.2-3ubuntu0.25.10.1
    • 5:8.0.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:8.0.5-1ubuntu0.1

    Auf 5:8.0.5-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →