KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-32023 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Redis 是一种高性能的开源键值存储数据库。2025年7月，官方发布安全通告，披露 CVE-2025-32023 Redis hyperloglog 越界写入致远程代码执行漏洞。在解析 HyperLogLog 稀疏编码数据时，由于未能充分验证其操作码中的长度，攻击者可构造恶意数据导致在HyperLogLog操作中触发整数溢出，引发堆内存的越界写入，并最终可造成代码执行。
影响范围
8.0.0 <= redis < 8.0.3
7.4.0 <= redis < 7.4.5
7.0.0 <= redis < 7.2.10
2.8 <= redis < 6.2.19
安全版本
redis 8.0.3
redis 7.4.5
redis 7.2.10
redis 6.2.19
影响范围
系统：alibaba_cloud_linux_3 redis（影响面 Up to (excluding) 6.2.19-1.0.1.1.al8）
系统：alpine_3.22 valkey（影响面 Up to (excluding) 8.1.1-r2）
系统：amazon_2 redis（影响面 Up to (excluding) 6.2.14-2.amzn2.0.3）
系统：amazon_2023 redis6（影响面 Up to (excluding) 6.2.14-2.amzn2023.0.6）
系统：anolis_os_23 redis（影响面 Up to (excluding) 7.2.8-3）
系统：kylinos_aarch64_V10HPC redis（影响面 Up to (excluding) 7.2.10-1.ky10h）
系统：kylinos_aarch64_V10SP1 redis（影响面 Up to (excluding) 7.2.10-1.p01.ky10）
系统：kylinos_aarch64_V10SP2 redis（影响面 Up to (excluding) 7.2.10-1.p01.ky10）
……另有 15 项受影响环境，详见官方公告
解决方案
1、漏洞利用需要攻击者通过Redis身份认证，建议用户加强 Redis 的权限校验以及设置强密码，防止未授权或者利用弱口令访问。
2、升级Redis至安全版本及其以上。
3、利用安全组设置 Redis 仅对可信地址开放。
4、云安全中心应用漏洞已支持针对 CVE-2025-32023 进行检测
参考信息
https://github.com/redis/redis/commit/50188747cbfe43528d2719399a2a3c9599169445
https://github.com/redis/redis/releases/tag/6.2.19
https://github.com/redis/redis/releases/tag/7.2.10
https://github.com/redis/redis/releases/tag/7.4.5
https://github.com/redis/redis/releases/tag/8.0.3
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。