Redis - CVE-2026-81934

Il s'agit d'une vulnérabilité d'use-after-free dans la fonction tlsProcessPendingData() de Redis, qui traite la liste des connexions TLS en attente de données lorsque le serveur est configuré avec le support TLS.

Redis est un système de gestion de données en mémoire de type clé-valeur, employé comme base de données, cache applicatif et courtier de messages dans de nombreuses architectures logicielles.

L'itérateur parcourant cette liste met en cache l'adresse du nœud suivant avant de traiter le nœud courant. Le traitement d'une connexion peut réintégrer la boucle d'événements de façon imbriquée et provoquer la libération prématurée de ce nœud déjà mis en cache. La zone mémoire libérée peut ensuite être réallouée par un attaquant au moyen de commandes légitimes du protocole Redis, qui la fait interpréter comme un pointeur de connexion TLS falsifié. Une chaîne d'exploitation combinant la manipulation d'objets Lua et du ramasse-miettes permet d'altérer des structures internes du serveur et de détourner son mécanisme de redémarrage interne vers l'exécution d'une commande système arbitraire.

Elle permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires avec les privilèges du processus serveur Redis.