Skip to content
OpenAdvisories
Medium WID-SEC-2025-1150 1 CVE

Redis: Schwachstelle ermöglicht Denial of Service

Published May 27, 2025 · Updated Dec 3, 2025 · Revision 14 · de-DE

Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service herbeizuführen und poteziell beliebigen Programmcode auszuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 1

  • Medium 4.7
    CVE-2025-27151

    redis-check-aof may lead to stack overflow and potential RCE

    Redis is an open source, in-memory database that persists on disk. In versions starting from 7.0.0 to before 8.0.2, a stack-based buffer overflow exists in redis-check-aof due to the use of memcpy with strlen(filepath) when copying a user-supplied file path i…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine

Revision history

  1. #14

    Neue Updates von Oracle Linux aufgenommen

  2. #13

    Neue Updates von Oracle Linux aufgenommen

  3. #12

    Neue Updates von Fedora aufgenommen

  4. #11

    Neue Updates von SUSE aufgenommen

  5. #10

    Neue Updates von Debian aufgenommen

  6. #9

    Neue Updates von Oracle Linux aufgenommen

  7. #8

    Neue Updates von Red Hat aufgenommen

  8. #7

    Neue Updates von Oracle Linux aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von Fedora aufgenommen

  11. #4

    Neue Updates von openSUSE aufgenommen

  12. #3

    Neue Updates von SUSE aufgenommen

  13. #2

    Anpassung nach Update GitHub Advisory

  14. #1

    Initiale Fassung

References