KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-49844 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Redis 是一种高性能的开源键值存储数据库。2025年10月，官方发布安全通告，披露 CVE-2025-49844 Redis LUA UAF 远程代码执行漏洞（CVE-2025-49844）。攻击者在登陆后可构造恶意请求触发LUA脚本的UAF解析漏洞，从而执行任意代码。
影响范围
8.1.0 <= redis < 8.2.2
8.0.0 <= redis < 8.0.4
7.3.0 <= redis < 7.4.6
7.0.0 <= redis < 7.2.11
redis < 6.2.20
安全版本
redis 6.2.20
redis 7.2.11
redis 7.4.6
redis 8.0.4
redis 8.2.2
影响范围
应用：redis redis（影响面 Up to (excluding) 6.2.20）
应用：redis redis（影响面 Up to (excluding) 7.2.11）
应用：redis redis（影响面 Up to (excluding) 7.4.6）
应用：redis redis（影响面 Up to (excluding) 8.0.4）
应用：redis redis（影响面 Up to (excluding) 8.2.2）
系统：alpine_3.21 redis（影响面 Up to (excluding) 7.2.11-r0）
系统：alpine_3.22 redis（影响面 Up to (excluding) 8.0.4-r0）
系统：amazon_2 redis（影响面 Up to (excluding) 6.2.20-2.amzn2.0.1）
……另有 3 项受影响环境，详见官方公告
解决方案
1、官方已发布安全更新，建议升级至安全版本。
2、若暂时无法升级，请确保Redis已设置强密码，或者利用安全组设置其端口仅对可信地址开放，禁止未授权访问。
3、利用Redis ACL功能禁止用户使用EVAL 或者 EVALSHA 功能。
4、通过操作系统包管理器安装的Redis 请根据上游操作系统发布的具体安全包版本为准。
参考信息
http://www.openwall.com/lists/oss-security/2025/10/07/2
https://github.com/lastvocher/redis-CVE-2025-49844
https://github.com/redis/redis/commit/d5728cb5795c966c5b5b1e0f0ac576a7e69af539
https://github.com/redis/redis/releases/tag/8.2.2
https://github.com/redis/redis/security/advisories/GHSA-4789-qfc9-5f9q
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。