Aller au contenu
en Se connecter
7.7 Élevée

CVE-2026-25243 Redis is an in-memory data structure store

Description

Redis is an in-memory data structure store. In versions of redis-server up to 8.6.3, the RESTORE command does not properly validate serialized values. An authenticated attacker with permission to execute RESTORE can supply a crafted serialized payload that triggers invalid memory access and may lead to remote code execution. A workaround is to restrict access to the RESTORE command with ACL rules. This is patched in version 8.6.3.

Produits et versions touchés

Produit Versions touchées Corrigé en
Redis 8.6 premières → < 8.6.3 8.6.3
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Red Hat Enterprise Linux AppStream AUS (v.8.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS EXTENSION (v.8.4) Versions non publiées
Red Hat Enterprise Linux AppStream AUS (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream EUS EXTENSION (v.8.6) Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.9.2) Versions non publiées
Afficher les 19 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux AppStream E4S (v.9.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat Enterprise Linux AppStream E4S (v.8.8) Versions non publiées
Red Hat Enterprise Linux AppStream TUS (v.8.8) Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 8 8100020260522105353.489197 premières → < 8100020260522105353.489197e6 8100020260522105353.489197e6
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 8040020260618162855.522 premières → < 8040020260618162855.522a0ee4 8040020260618162855.522a0ee4
Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On 8040020260618162855.522 premières → < 8040020260618162855.522a0ee4 8040020260618162855.522a0ee4
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020260623095617 premières → < 8060020260623095617.ad008a3a 8060020260623095617.ad008a3a
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 8060020260623095617 premières → < 8060020260623095617.ad008a3a 8060020260623095617.ad008a3a
Red Hat Enterprise Linux 8.8 Telecommunications Update Service 8080020260626132343.63 premières → < 8080020260626132343.63b34585 8080020260626132343.63b34585
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 8080020260626132343.63 premières → < 8080020260626132343.63b34585 8080020260626132343.63b34585
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions 9040020260618054637.9 premières → < 9040020260618054637.9 9040020260618054637.9
Red Hat Enterprise Linux 9.6 Extended Update Support 9060020260602115714.9 premières → < 9060020260602115714.9 9060020260602115714.9

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Redis

Les 50 CVE de Redis →
CVE-2026-81934 Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData()' function, which handles the TLS… 7.1 Élevée CVE-2026-72568 An out-of-bounds read vulnerability in Redis through 8.8.1 allows an adjacent unauthenticated attacker to cause denial… 7.1 Élevée CVE-2026-66373 Redis before 8.8.0, in the unusual case where an authenticated attacker can execute RESTORE, allows remote code… 7.5 Élevée CVE-2026-23631 Redis is an in-memory data structure store 6.1 Moyenne
Suivre cette CVE