Skip to content
OpenAdvisories
High WID-SEC-2024-3066 3 CVEs

Redis: Mehrere Schwachstellen

Published Oct 3, 2024 · Updated Apr 13, 2026 · Revision 21 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Junos Space Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 3

  • High 7.0
    CVE-2024-31449 Public exploit

    Lua library commands may lead to stack overflow and RCE in Redis

    Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to trigger a stack buffer overflow in the bit library, which may potentially lead to remote code execution. The problem exists in a…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • Medium 5.5
    CVE-2024-31228

    Denial-of-service due to unbounded pattern matching in Redis

    Redis is an open source, in-memory database that persists on disk. Authenticated users can trigger a denial-of-service by using specially crafted, long string match patterns on supported commands such as `KEYS`, `SCAN`, `PSUBSCRIBE`, `FUNCTION LIST`, `COMMAND…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • Medium 4.4
    CVE-2024-31227

    Denial-of-service due to malformed ACL selectors in Redis

    Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem exists in Redis 7 pr…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine

Revision history

  1. #21

    Neue Updates von Ubuntu aufgenommen

  2. #20

    Neue Updates von Juniper aufgenommen

  3. #19

    Neue Updates von Gentoo aufgenommen

  4. #18

    Neue Updates von openSUSE aufgenommen

  5. #17

    Neue Updates von Ubuntu aufgenommen

  6. #16

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #15

    Neue Updates von Red Hat aufgenommen

  8. #14

    Neue Updates von Oracle Linux aufgenommen

  9. #13

    Neue Updates von Red Hat aufgenommen

  10. #12

    Neue Updates von Oracle Linux aufgenommen

  11. #11

    Neue Updates von Red Hat aufgenommen

  12. #10

    Neue Updates von SUSE aufgenommen

  13. #9

    Neue Updates von Fedora aufgenommen

  14. #8

    Neue Updates von Oracle Linux aufgenommen

  15. #7

    Neue Updates von Red Hat aufgenommen

  16. #6

    Neue Updates von Debian aufgenommen

  17. #5

    Neue Updates von openSUSE aufgenommen

  18. #4

    Neue Updates von SUSE aufgenommen

  19. #3

    Neue Updates von SUSE aufgenommen

  20. #2

    Neue Updates von SUSE und Fedora aufgenommen

  21. #1

    Initiale Fassung

References