KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-31449 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Redis是一个开源的基于内存亦可持久化的Key-Value数据库。2024年10月，官方披露 CVE-2024-31449 Redis Lua Script 溢出漏洞，经过身份验证的用户可以使用特制的Lua脚本来触发堆栈缓冲区溢出，并可能会导致远程代码执行。官方已发布更新修复，建议升级至最新版本。
安全版本
6.2.16
7.2.6
7.4.1
影响范围
系统：alpine_3.17 redis（影响面 Up to (excluding) 7.0.15-r1）
系统：alpine_3.18 redis（影响面 Up to (excluding) 7.0.15-r1）
系统：alpine_3.19 redis（影响面 Up to (excluding) 7.2.4-r1）
系统：alpine_3.20 redis（影响面 Up to (excluding) 7.2.7-r0）
系统：alpine_3.20 redis（影响面 Up to (excluding) 7.3.1-r0）
系统：amazon_2 redis（影响面 Up to (excluding) 6.2.14-2.amzn2）
系统：amazon_2023 redis6（影响面 Up to (excluding) 6.2.14-2.amzn2023.0.1）
系统：fedora_39 redis（影响面 Up to (excluding) 7.2.6-1.fc39）
……另有 5 项受影响环境，详见官方公告
解决方案
1、Redis 官方已发布更新修复，建议升级至最新版本。
2、利用安全组设置Redis仅对可信地址开放。
3、应用漏洞暂只支持获取 Redis 自身版本，若您确定已为各发行版本安全修复版本，可予忽略。
参考信息
https://access.redhat.com/security/cve/CVE-2024-31449
https://github.com/redis/redis/commit/1f7c148be2cbacf7d50aa461c58b871e87cc5ed9
https://github.com/redis/redis/security/advisories/GHSA-whxg-wx83-85p5
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。