安全公告/【CVE-2021-32672】

基本信息

漏洞描述

Redis 是一个开源的内存数据库，可持久保存在磁盘上。使用 Redis Lua 调试器时，用户可以发送格式错误的请求，导致调试器的协议解析器读取超出实际缓冲区的数据。此问题会影响所有支持 Lua 调试的 Redis 版本（3.2 或更高版本）。此问题已在 6.2.6、6.0.16 和 5.0.14 版本中修复。

漏洞判定

执行命令apt policy PackageName获取软件包版本号，版本小于修复版本，则受此漏洞影响，版本大于等于修复版本，则此漏洞已修复

修复方式

软件包升级
dnf update redis6

参考

https://github.com/redis/redis/security/advisories/GHSA-9mj9-xx53-qmxm
https://github.com/redis/redis/commit/6ac3c0b7abd35f37201ed2d6298ecef4ea1ae1dd
https://security.netapp.com/advisory/ntap-20211104-0003/
https://www.debian.org/security/2021/dsa-5001
https://www.oracle.com/security-alerts/cpuapr2022.html
https://security.gentoo.org/glsa/202209-17
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VL5KXFN3ATM7IIM7Q4O4PWTSRGZ5744Z/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HTYQ5ZF37HNGTZWVNJD3VXP7I6MEEF42/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WR5WKJWXD4D6S3DJCZ56V74ESLTDQRAB/