Skip to content
OpenAdvisories
Medium WID-SEC-2025-0017 2 CVEs

Redis: Mehrere Schwachstellen

Published Jan 6, 2025 · Updated Jan 14, 2026 · Revision 24 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: DataPower Gateway Product: Enterprise Linux Product: Junos Space Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 2

  • High 7.0
    CVE-2024-46981 Public exploit

    Redis' Lua library commands may lead to remote code execution

    Redis is an open source, in-memory database that persists on disk. An authenticated user may use a specially crafted Lua script to manipulate the garbage collector and potentially lead to remote code execution. The problem is fixed in 7.4.2, 7.2.7, and 6.2.17…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • Medium 4.4
    CVE-2024-51741

    Redis allows denial-of-service due to malformed ACL selectors

    Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem is fixed in Redis 7.…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine

Revision history

  1. #24

    Neue Updates von Juniper aufgenommen

  2. #23

    Neue Updates von Oracle Linux aufgenommen

  3. #22

    Neue Updates von Oracle Linux aufgenommen

  4. #21

    Neue Updates von Gentoo aufgenommen

  5. #20

    Neue Updates von Oracle Linux aufgenommen

  6. #19

    Neue Updates von Oracle Linux aufgenommen

  7. #18

    Neue Updates von openSUSE aufgenommen

  8. #17

    Neue Updates von Oracle Linux aufgenommen

  9. #16

    Neue Updates von IBM aufgenommen

  10. #15

    Neue Updates von Ubuntu aufgenommen

  11. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #13

    Neue Updates von Red Hat aufgenommen

  13. #12

    Neue Updates von Debian aufgenommen

  14. #11

    Neue Updates von Oracle Linux aufgenommen

  15. #10

    Neue Updates von Oracle Linux aufgenommen

  16. #9

    Neue Updates von Red Hat und Amazon aufgenommen

  17. #8

    Neue Updates von Oracle Linux aufgenommen

  18. #7

    Neue Updates von Red Hat aufgenommen

  19. #6

    Neue Updates von Red Hat aufgenommen

  20. #5

    Neue Updates von Red Hat und Debian aufgenommen

  21. #4

    Neue Updates von SUSE und Red Hat aufgenommen

  22. #3

    Neue Updates von SUSE und openSUSE aufgenommen

  23. #2

    Neue Updates von Fedora aufgenommen

  24. #1

    Initiale Fassung

References