【误差通告】Redis TLS Pending-List Use-After-Free 远程代码执行误差
宣布时间 2026-08-26一、误差概述
Redis是一款开源内存数据存储系统，可用作数据库、缓存、新闻署理和流式数据处置惩罚平台，支持富厚的数据结构、长期化、复制、集群及高可用功效，普遍应用于高性能营业系统和漫衍式应用 。
2026年8月26日，尊龙凯时清静应急响应中心（VSRC）监测到Redis TLS Pending-List Use-After-Free 远程代码执行误差 。Redis在tlsProcessPendingData()遍历TLS待处置惩罚数据链表时，事务处置惩罚历程可能重新进入事务循环，导致迭代器缓存的后继节点被移除并释放，随后外层遍历继续会见已释放节点 。攻击者可通过正常TLS下令接口团结Lua剧本、Pub/Sub及堆结构控制触发该问题，进一步结构内存读写能力并修改Redis运行状态，最终以redis-server历程权限执行恣意系统下令 。果真PoC已在官方amd64 Redis 8.8.0镜像情形中实现远程下令执行，可能导致服务器权限及营业运行情形被攻击者控制 。
二、影响规模
Redis 8.10.x < 8.10.1
Redis 8.8.x < 8.8.2
Redis 8.6.x < 8.6.6
Redis 8.4.x < 8.4.6
Redis 8.2.x < 8.2.9
Redis 7.4.x < 7.4.11
Redis 7.2.x < 7.2.16
Redis 6.2.x < 6.2.24
三、清静步伐
3.1 升级版本
官方已宣布修复补丁，以修复该误差 。
Redis 8.10.x >= 8.10.1
Redis 8.8.x >= 8.8.2
Redis 8.6.x >= 8.6.6
Redis 8.4.x >= 8.4.6
Redis 8.2.x >= 8.2.9
Redis 7.4.x >= 7.4.11
Redis 7.2.x >= 7.2.16
Redis 6.2.x >= 6.2.24
下载链接：
https://github.com/redis/redis/releases/
3.2 暂时步伐
暂无 。
3.3 通用建议
按期更新系统补丁，镌汰系统误差，提升服务器的清静性 。
增强系统和网络的会见控制，修改防火墙战略，关闭非须要的应用端口或服务，镌汰将危险服务（如SSH、RDP等）袒露到公网，镌汰攻击面 。
使用企业级清静产品，提升企业的网络清静性能 。
增强系统用户和权限治理，启用多因素认证机制和最小权限原则，用户和软件权限应坚持在最低限度 。
启用强密码战略并设置为按期修改 。
3.4 参考链接
https://x.com/v12sec/status/2092320360578629982
https://github.com/v12-security/pocs/tree/main/redis/server_ssl
https://github.com/redis/redis/commit/6d088c335d5c3ec49a6c28486140b498e70b7834
京公网安备11010802024551号