shigemk2 https://blog.hatena.ne.jp/shigemk2/ by shigemk2 https://www.shigemk2.com/ redis セキュリティ修正: (CVE-2022-24834) 特別に作られたLuaスクリプトがRedisで実行されると、cjsonおよびcmsgpackライブラリでヒープオーバーフローを引き起こし、ヒープの破損やリモートコード実行が可能になる可能性があります。この問題は、LuaスクリプトのサポートがあるRedisの全バージョン（2.6から）で存在し、認証済みおよび承認済みのユーザーのみに影響します。 (CVE-2023-36824) コマンドと引数リストからキー名を抽出すると、一部のケースでヒープオーバーフローを引き起こし、ランダムなヒープメモリの読み取り、ヒープの破損、およびリモートコード実行が可能… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.shigemk2.com%2Fentry%2F2023%2F07%2F11%2F180127" title="redis 7.0.12 - by shigemk2" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2023-07-11 18:01:27 rich https://www.shigemk2.com/entry/2023/07/11/180127 1.0 100%