Redis - CVE-2026-23479

Il s'agit d'une vulnérabilité de type use-after-free dans le flux de déblocage de client de redis-server.

Redis est un moteur de données en mémoire open-source. Il est utilisé comme cache applicatif, base de données clé-valeur et broker de messages léger dans les architectures logicielles modernes.

Lors du réveil d'un client bloqué par un événement sur une clé, la fonction unblockClientOnKey() dans blocked.c dispatche la commande en attente via processCommandAndResetClient(). Cette fonction ne gère pas le cas où le traitement retourne une valeur d'erreur. Si le client bloqué est évincé durant ce flux, la structure client est libérée mais son pointeur reste référencé. La mémoire libérée est alors accédée via ce pointeur invalide, provoquant une corruption mémoire contrôlable.

Elle permet à un attaquant authentifié d'exécuter du code arbitraire à distance sur le serveur hébergeant l'instance Redis.