p PatchFirst

CVE-2025-48367

CVE-2025-48367 · Redis DoS Vulnerability due to bad connection error handling

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Redis is an open source, in-memory database that persists on disk. An unauthenticated connection can cause repeated IP protocol errors, leading to client starvation and, ultimately, a denial of service. This vulnerability is fixed in 8.0.3, 7.4.5, 7.2.10, and 6.2.19.

CVSS 7.5 · Alta · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · database

Productos y versiones afectados

  • redis

    Versiones
    • >= 8.0.0, < 8.0.3: Afectada
    • >= 7.4-rc1, < 7.4.5: Afectada
    • >= 7.0.0, < 7.2.10: Afectada
    • < 6.2.19: Afectada

    Sin corrección publicada

  • redict Debian:14

    Versiones
    • 7.3.0+ds-1
    • 7.3.0+ds-2
    • 7.3.0+ds-3
    • 7.3.0+ds-3~bpo12+1
    • 7.3.1+ds-1
    • 7.3.2+ds-1
    • 7.3.2+ds-1~bpo12+1
    • 7.3.5+ds-1~bpo12+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.3.5+ds-1

    Actualiza a 7.3.5+ds-1

  • redis Debian:12

    Versiones
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1~deb12u1
    • 5:7.0.15-1~deb12u2
    • 5:7.0.15-1~deb12u3
    • 5:7.0.15-1~deb12u4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:7.0.15-1~deb12u5

    Actualiza a 5:7.0.15-1~deb12u5

  • redis Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:8.0.2-2

    Actualiza a 5:8.0.2-2

  • redis Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:8.0.2-2

    Actualiza a 5:8.0.2-2

  • valkey Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.1.1+dfsg1-3

    Actualiza a 8.1.1+dfsg1-3

  • valkey Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.1.1+dfsg1-3

    Actualiza a 8.1.1+dfsg1-3

  • redis Ubuntu:Pro:14.04:LTS

    Versiones
    • 2:2.6.13-1
    • 2:2.6.16-3
    • 2:2.8.0-1
    • 2:2.8.2-1
    • 2:2.8.4-2
    • 2:2.8.4-2ubuntu0.2
    • 2:2.8.4-2ubuntu0.2+esm1
    • 2:2.8.4-2ubuntu0.2+esm2
    • 2:2.8.4-2ubuntu0.2+esm3
    • 2:2.8.4-2ubuntu0.2+esm4
    • 2:2.8.4-2ubuntu0.2+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redis Ubuntu:Pro:16.04:LTS

    Versiones
    • 2:3.0.3-3
    • 2:3.0.5-1
    • 2:3.0.5-2
    • 2:3.0.5-3
    • 2:3.0.5-4
    • 2:3.0.6-1
    • 2:3.0.6-1ubuntu0.2
    • 2:3.0.6-1ubuntu0.3
    • 2:3.0.6-1ubuntu0.4
    • 2:3.0.6-1ubuntu0.4+esm1
    • 2:3.0.6-1ubuntu0.4+esm2
    • 2:3.0.6-1ubuntu0.4+esm3
    • 2:3.0.6-1ubuntu0.4+esm4
    • 2:3.0.6-1ubuntu0.4+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redis Ubuntu:Pro:18.04:LTS

    Versiones
    • 4:4.0.1-7
    • 4:4.0.2-6
    • 4:4.0.2-9
    • 5:4.0.5-1
    • 5:4.0.6-1
    • 5:4.0.6-2
    • 5:4.0.7-1
    • 5:4.0.8-1
    • 5:4.0.8-2
    • 5:4.0.9-1
    • 5:4.0.9-1ubuntu0.1
    • 5:4.0.9-1ubuntu0.2
    • 5:4.0.9-1ubuntu0.2+esm2
    • 5:4.0.9-1ubuntu0.2+esm3
    • 5:4.0.9-1ubuntu0.2+esm4
    • 5:4.0.9-1ubuntu0.2+esm5
    • 5:4.0.9-1ubuntu0.2+esm6
    • 5:4.0.9-1ubuntu0.2+esm7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redis Ubuntu:Pro:20.04:LTS

    Versiones
    • 5:5.0.5-2build1
    • 5:5.0.6-1
    • 5:5.0.7-1
    • 5:5.0.7-2
    • 5:5.0.7-2ubuntu0.1~esm1
    • 5:5.0.7-2ubuntu0.1
    • 5:5.0.7-2ubuntu0.1+esm1
    • 5:5.0.7-2ubuntu0.1+esm2
    • 5:5.0.7-2ubuntu0.1+esm3
    • 5:5.0.7-2ubuntu0.1+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redis Ubuntu:Pro:22.04:LTS

    Versiones
    • 5:6.0.15-1
    • 5:6.0.16-1
    • 5:6.0.16-1build1
    • 5:6.0.16-1ubuntu1
    • 5:6.0.16-1ubuntu1+esm1
    • 5:6.0.16-1ubuntu1+esm2
    • 5:6.0.16-1ubuntu1.1
    • 5:6.0.16-1ubuntu1.1+esm1
    • 5:6.0.16-1ubuntu1.2
    • 5:6.0.16-1ubuntu1.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redis Ubuntu:24.04:LTS

    Versiones
    • 5:7.0.12-1
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1
    • 5:7.0.15-1build1
    • 5:7.0.15-1build2
    • 5:7.0.15-1ubuntu0.24.04.1
    • 5:7.0.15-1ubuntu0.24.04.2
    • 5:7.0.15-1ubuntu0.24.04.3
    • 5:7.0.15-1ubuntu0.24.04.4
    • 5:7.0.15-1ubuntu0.24.04.5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • valkey Ubuntu:24.04:LTS

    Versiones
    • 7.2.5+dfsg1-2ubuntu4~24.04.1
    • 7.2.7+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.2
    • 7.2.8+dfsg1-0ubuntu0.24.04.3
    • 7.2.10+dfsg1-0ubuntu0.1
    • 7.2.11+dfsg1-0ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.2.11+dfsg1-0ubuntu0.2

    Actualiza a 7.2.11+dfsg1-0ubuntu0.2

  • redict Ubuntu:25.10

    Versiones
    • 7.3.2+ds-1
    • 7.3.5+ds-1
    • 7.3.5+ds-1ubuntu0.1
    • 7.3.5+ds-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redis Ubuntu:25.10

    Versiones
    • 5:7.0.15-3
    • 5:7.0.15-3.1
    • 5:8.0.2-3
    • 5:8.0.2-3build1
    • 5:8.0.2-3ubuntu0.25.10.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redict Ubuntu:26.10

    Versiones
    • 7.3.6+ds-1
    • 7.3.6+ds-2
    • 7.3.6+ds-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redis Ubuntu:26.10

    Versiones
    • 5:8.0.5-1
    • 5:8.0.6-2
    • 5:8.0.6-2build1
    • 5:8.0.6-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redict Ubuntu:26.04:LTS

    Versiones
    • 7.3.5+ds-1
    • 7.3.5+ds-1ubuntu0.1
    • 7.3.6+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redis Ubuntu:26.04:LTS

    Versiones
    • 5:8.0.2-3build1
    • 5:8.0.2-3ubuntu0.25.10.1
    • 5:8.0.5-1
    • 5:8.0.5-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →