KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-25243 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Redis 是一种基于内存的数据结构存储系统。在 Redis 服务器 8.6.3 及更早版本中，RESTORE 命令未能正确验证序列化的值。经过身份验证且拥有执行 RESTORE 权限的攻击者可以提供特制的序列化载荷，触发无效内存访问，并可能导致远程代码执行。临时解决方案是使用 ACL 规则限制对 RESTORE 命令的访问。此问题已在 8.6.3 版本中修复。
影响范围
应用：redis redis（影响面 Up to (excluding) 8.6.3）
系统：alibaba_cloud_linux_3 redis（影响面 Up to (excluding) 6.2.22-1.0.1.1.al8）
系统：alma_linux_9 redis（影响面 Up to (excluding) 6.2.22-1.el9_8）
系统：alpine_3.20 valkey（影响面 Up to (excluding) 7.2.13-r0）
系统：alpine_3.21 valkey（影响面 Up to (excluding) 7.2.13-r0）
系统：alpine_3.22 valkey（影响面 Up to (excluding) 8.1.7-r0）
系统：alpine_3.23 valkey（影响面 Up to (excluding) 9.0.4-r0）
系统：alpine_3.24 valkey（影响面 Up to (excluding) 9.0.4-r0）
……另有 19 项受影响环境，详见官方公告
解决方案
1、升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://access.redhat.com/errata/RHSA-2026:14316
https://access.redhat.com/errata/RHSA-2026:23229
https://access.redhat.com/errata/RHSA-2026:25216
https://access.redhat.com/errata/RHSA-2026:25219
https://access.redhat.com/errata/RHSA-2026:25925
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。