p PatchFirst

CVE-2026-63639

CVE-2026-63639 · Valkey: UAF in stream deserialization may lead to remote code execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Valkey is a distributed key-value database. Prior to 7.2.14, 8.0.10, 8.1.9, 9.0.5, and 9.1.1, Valkey's RESTORE command accepts a malformed RDB stream payload that assigns one Pending Entry List NACK to multiple consumers during stream consumer-group deserialization, causing a use-after-free when one consumer is deleted while another still references the shared NACK and potentially allowing remote code execution. This issue is fixed in versions 7.2.14, 8.0.10, 8.1.9, 9.0.5, and 9.1.1.

CVSS 8.8 · Élevée · EPSS 1,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • valkey

    Versions du logiciel
    • < 7.2.14: Concernée
    • >= 8.0.0, < 8.0.10: Concernée
    • >= 8.1.0, < 8.1.9: Concernée
    • >= 9.0.0, < 9.0.5: Concernée
    • >= 9.1.0, < 9.1.1: Concernée

    Aucun correctif publié

  • redict Debian:14

    Versions du logiciel
    • 7.3.0+ds-1
    • 7.3.0+ds-2
    • 7.3.0+ds-3
    • 7.3.0+ds-3~bpo12+1
    • 7.3.1+ds-1
    • 7.3.2+ds-1
    • 7.3.2+ds-1~bpo12+1
    • 7.3.5+ds-1
    • 7.3.5+ds-1~bpo12+1
    • 7.3.6+ds-1
    • 7.3.6+ds-1~bpo12+1
    • 7.3.6+ds-1~bpo13+1
    • 7.3.6+ds-2
    • 7.3.6+ds-2~bpo12+1
    • 7.3.6+ds-2~bpo13+1
    • 7.3.6+ds-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • valkey Debian:13

    Versions du logiciel
    • 8.1.1+dfsg1-3
    • 8.1.1+dfsg1-3+deb13u1
    • 8.1.1+dfsg1-3+deb13u2
    Plages de versions concernées
    • ECOSYSTEM: < 8.1.1+dfsg1-3+deb13u3

    Mettez à jour vers 8.1.1+dfsg1-3+deb13u3

  • valkey Debian:14

    Versions du logiciel
    • 8.1.1+dfsg1-3
    • 8.1.4+dfsg1-1
    • 8.1.4+dfsg1-2
    Plages de versions concernées
    • ECOSYSTEM: < 9.1.1-1

    Mettez à jour vers 9.1.1-1

  • valkey Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 7.2.5+dfsg1-2ubuntu4~24.04.1
    • 7.2.7+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.2
    • 7.2.8+dfsg1-0ubuntu0.24.04.3
    • 7.2.10+dfsg1-0ubuntu0.1
    • 7.2.11+dfsg1-0ubuntu0.1
    • 7.2.11+dfsg1-0ubuntu0.2
    • 7.2.12+dfsg1-0ubuntu0.1
    • 7.2.13+dfsg1-0ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 7.2.13+dfsg1-0ubuntu0.1+esm1

    Mettez à jour vers 7.2.13+dfsg1-0ubuntu0.1+esm1

  • valkey Ubuntu:26.04:LTS

    Versions du logiciel
    • 8.1.3+dfsg1-0ubuntu2
    • 8.1.4+dfsg1-0ubuntu1
    • 9.0.2-0ubuntu1
    • 9.0.3-0ubuntu1
    • 9.0.3-0ubuntu2
    • 9.0.4-0ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 9.0.4-0ubuntu0.2

    Mettez à jour vers 9.0.4-0ubuntu0.2

Sources originales

Vérifiez votre serveur →