Redis / VMware / Trend Micro - CVE-2025-49844
Date de publication :
Date de mise à jour :
Un défaut de libération de la mémoire dans Redis permet à un attaquant authentifié, en manipulant le mécanisme de garbage collector via un script Lua spécifiquement forgé, d’exécuter du code arbitraire.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire
Exploitation
La vulnérabilité exploitée est du type
CWE-416: Use After Free
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Une preuve de concept est disponible en sources ouvertes.
Systèmes ou composants affectés
Redis Software
Versions antérieures à 6.4.2-131
Versions antérieures à 7.2.4-138
Versions antérieures à 7.4.6-272
Versions antérieures à 7.8.6-207
Versions antérieures à 7.22.2-20
Redis OSS/CE/Stack
Versions antérieures à 7.2.0-v19
Versions antérieures à 7.2.11
Versions antérieures à 7.4.0-v7
Versions antérieures à 7.4.6
Versions antérieures à 8.0.4
Versions antérieures à 8.2.2
VMware
Tanzu for Valkey versions antérieures à 7.2.11
Trend Micro
Apex One iES Server version 2019 (On-Prem)
Solutions ou recommandations
Mettre à jour Redis Software vers la version 6.4.2-131, 7.2.4-138, 7.4.6-272, 7.8.6-207, 7.22.2-20 ou ultérieure.
Mettre à jour Redis OSS/CE/Stack vers la version 7.2.0-v19, 7.2.11, 7.4.0-v7, 7.4.6, 8.0.4, 8.2.2 ou ultérieure.
Mettre à jour VMware Tanzu for Valkey vers la version 7.2.11 ou ultérieure.
En attendant le correctif qui sera proposé par Trend Micro en janvier 2026, il est recommandé d'utiliser l'outil RedisConfigUpdater-1008.zip disponible dans leur bulletin à Apex One.
Des informations complémentaires sont disponibles dans le bulletin de Redis et de Broadcom.