Aller au contenu
en Se connecter
7.1 Élevée

CVE-2026-92925 Redis: redis: out-of-bounds read via crafted cluster bus packets

Description

A flaw was found in Redis community. The cluster bus packet parser, responsible for handling PING, PONG, and MEET packets, fails to properly validate string-carrying extensions for null-termination. This oversight allows a remote attacker to craft a malicious packet, leading to an out-of-bounds read when the packet's payload is processed. Successful exploitation of this vulnerability could result in the disclosure of sensitive information or a remote denial of service (DoS).

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Exploitable depuis le réseau local, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau adjacent
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Redis Open Source 8.10 premières → < 8.10.0 8.10.0
Redis Open Source 7.0 7.0.0 → 8.8.1 Pas de correctif indiqué
Confidential Compute Attestation Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Pen Drive Powered by Red Hat Lightspeed Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat AI Inference Server Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Afficher les 17 autres branches
Produit Versions touchées Corrigé en
Red Hat Developer Hub Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Update Service Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Update Infrastructure 5 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Hardened Images Versions non publiées
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions 9040020260917140622.9 premières → < 9040020260917140622.9 9040020260917140622.9
Red Hat Enterprise Linux 9.6 Extended Update Support 9060020260917140656.9 premières → < 9060020260917140656.9 9060020260917140656.9

Références

Chronologie

  1. Publiée
  2. Dernière modification
Suivre cette CVE