Redis - CVE-2026-92925

Il s'agit d'une vulnérabilité de lecture hors limites dans l'analyseur de paquets du bus de cluster de Redis, chargé du traitement des paquets PING, PONG et MEET.

Redis est un système de gestion de base de données en mémoire, open source, utilisé comme cache, courtier de messages et magasin de structures de données, disponible en mode autonome ou en cluster distribué.

Cet analyseur valide le remplissage et la longueur totale des extensions de paquet, mais ne vérifie pas que les extensions porteuses de chaînes de caractères, telles que celles de type hostname et human-nodename, se terminent bien par un octet nul. Un attaquant peut alors construire un paquet de bus de cluster qui contient une extension sans terminaison nulle. Lorsque ce paquet est traité, sa charge utile est ensuite manipulée comme une chaîne C, ce qui provoque une lecture en dehors des limites du tampon alloué.

Elle permet à un attaquant distant, positionné sur le même réseau que le bus de cluster, de divulguer des informations sensibles présentes en mémoire adjacente ou de provoquer un déni de service à distance.