p PatchFirst

CVE-2024-31449

CVE-2024-31449 · Lua library commands may lead to stack overflow and RCE in Redis

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to trigger a stack buffer overflow in the bit library, which may potentially lead to remote code execution. The problem exists in all versions of Redis with Lua scripting. This problem has been fixed in Redis versions 6.2.16, 7.2.6, and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 7.0 · Élevée · EPSS 4,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • redis

    Versions du logiciel
    • >= 2.6, < 6.2.16: Concernée
    • >= 7.0.0, < 7.2.6: Concernée
    • >= 7.3.0, < 7.4.1: Concernée

    Aucun correctif publié

  • redict Debian:14

    Versions du logiciel
    • 7.3.0+ds-1
    • 7.3.0+ds-2
    • 7.3.0+ds-3
    • 7.3.0+ds-3~bpo12+1
    Plages de versions concernées
    • ECOSYSTEM: < 7.3.1+ds-1

    Mettez à jour vers 7.3.1+ds-1

  • redis Debian:12

    Versions du logiciel
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1~deb12u1
    Plages de versions concernées
    • ECOSYSTEM: < 5:7.0.15-1~deb12u2

    Mettez à jour vers 5:7.0.15-1~deb12u2

  • redis Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 5:7.0.15-2

    Mettez à jour vers 5:7.0.15-2

  • redis Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 5:7.0.15-2

    Mettez à jour vers 5:7.0.15-2

  • valkey Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 8.0.1+dfsg1-1

    Mettez à jour vers 8.0.1+dfsg1-1

  • valkey Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 8.0.1+dfsg1-1

    Mettez à jour vers 8.0.1+dfsg1-1

  • redis Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2:3.0.3-3
    • 2:3.0.5-1
    • 2:3.0.5-2
    • 2:3.0.5-3
    • 2:3.0.5-4
    • 2:3.0.6-1
    • 2:3.0.6-1ubuntu0.2
    • 2:3.0.6-1ubuntu0.3
    • 2:3.0.6-1ubuntu0.4
    • 2:3.0.6-1ubuntu0.4+esm1
    • 2:3.0.6-1ubuntu0.4+esm2
    • 2:3.0.6-1ubuntu0.4+esm3
    • 2:3.0.6-1ubuntu0.4+esm4
    Plages de versions concernées
    • ECOSYSTEM: < 2:3.0.6-1ubuntu0.4+esm5

    Mettez à jour vers 2:3.0.6-1ubuntu0.4+esm5

  • lua-bitop Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.0.2-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • lua-bitop Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.0.2-4
    • 1.0.2-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • redis Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 4:4.0.1-7
    • 4:4.0.2-6
    • 4:4.0.2-9
    • 5:4.0.5-1
    • 5:4.0.6-1
    • 5:4.0.6-2
    • 5:4.0.7-1
    • 5:4.0.8-1
    • 5:4.0.8-2
    • 5:4.0.9-1
    • 5:4.0.9-1ubuntu0.1
    • 5:4.0.9-1ubuntu0.2
    • 5:4.0.9-1ubuntu0.2+esm2
    • 5:4.0.9-1ubuntu0.2+esm3
    • 5:4.0.9-1ubuntu0.2+esm4
    • 5:4.0.9-1ubuntu0.2+esm5
    • 5:4.0.9-1ubuntu0.2+esm6
    Plages de versions concernées
    • ECOSYSTEM: < 5:4.0.9-1ubuntu0.2+esm7

    Mettez à jour vers 5:4.0.9-1ubuntu0.2+esm7

  • lua-bitop Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.0.2-5
    Plages de versions concernées
    • ECOSYSTEM: < 1.0.2-5ubuntu0.20.04.1~esm2

    Mettez à jour vers 1.0.2-5ubuntu0.20.04.1~esm2

  • lua-bitop Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1.0.2-5
    Plages de versions concernées
    • ECOSYSTEM: < 1.0.2-5ubuntu0.22.04.1~esm2

    Mettez à jour vers 1.0.2-5ubuntu0.22.04.1~esm2

  • lua-bitop Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.0.2-7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • redis Ubuntu:24.04:LTS

    Versions du logiciel
    • 5:7.0.12-1
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1
    • 5:7.0.15-1build1
    • 5:7.0.15-1build2
    • 5:7.0.15-1ubuntu0.24.04.1
    • 5:7.0.15-1ubuntu0.24.04.2
    • 5:7.0.15-1ubuntu0.24.04.3
    Plages de versions concernées
    • ECOSYSTEM: < 5:7.0.15-1ubuntu0.24.04.4

    Mettez à jour vers 5:7.0.15-1ubuntu0.24.04.4

  • lua-bitop Ubuntu:25.10

    Versions du logiciel
    • 1.0.2-7
    • 1.0.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • lua-bitop Ubuntu:26.10

    Versions du logiciel
    • 1.0.3-2
    • 1.0.3-3
    • 1.0.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • lua-bitop Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.0.3-1
    • 1.0.3-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →