CVE-2022-35977

中 5.5CVE-2022-35977 · 20/01/2023 公開 · 17/06/2026 更新

要点

CVE-2022-35977 は redis (redis) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：14.0%（全脆弱性の 96.6% より高い）。
対処：6.0.17, 6.2.9, 7.0.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
redis redis	`≥ 6.0.0, < 6.0.17≥ 6.2.0, < 6.2.9≥ 7.0.0, < 7.0.8`	`6.0.176.2.97.0.8`

概要

Redis is an in-memory database that persists on disk. Authenticated users issuing specially crafted `SETRANGE` and `SORT(_RO)` commands can trigger an integer overflow, resulting with Redis attempting to allocate impossible amounts of memory and abort with an out-of-memory (OOM) panic. The problem is fixed in Redis versions 7.0.8, 6.2.9 and 6.0.17. Users are advised to upgrade. There are no known workarounds for this vulnerability.

参考情報

redis/redis commit 1ec82e6 · Patch
redis/redis release 6.0.17 · Release Notes
redis/redis release 6.2.9 · Release Notes
redis/redis release 7.0.8 · Release Notes
redis/redis security advisory · Third Party Advisory
lists.debian.org/debian-lts-announce/2024/11/msg00031.html

redis のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

redis

≥ 6.0.0, < 6.0.17≥ 6.2.0, < 6.2.9≥ 7.0.0, < 7.0.8

6.0.176.2.97.0.8

概要

redis のその他の脆弱性

すべて見る →