CVE-2025-49844"RediShell"安全研究报告
💡
原文中文，约20100字，阅读约需48分钟。
📝
内容提要
CVE-2025-49844 'RediShell' 是Redis中的严重漏洞，允许攻击者通过特制Lua脚本进行远程代码执行。该漏洞影响所有支持Lua的Redis版本，存在超过13年，CVSS评分为10.0。已发布修复版本，建议用户立即升级以防止数据泄露和系统控制风险。
🎯
关键要点
- CVE-2025-49844 'RediShell' 是Redis中的严重漏洞，允许攻击者通过特制Lua脚本进行远程代码执行。
- 该漏洞影响所有支持Lua的Redis版本，存在超过13年，CVSS评分为10.0。
- 已发布修复版本，建议用户立即升级以防止数据泄露和系统控制风险。
- 漏洞背景中提到Redis是一个开源的内存数据结构存储系统，支持多种数据结构。
- Lua脚本引擎从Redis 2.6版本开始引入，允许用户编写Lua脚本在服务器端执行。
- 漏洞的核心问题是Redis嵌入的Lua 5.1解释器中的内存管理缺陷，导致Use-After-Free错误。
- 攻击者可以通过构造特制的Lua脚本来控制内存分配和垃圾回收的时序，从而实现远程代码执行。
- 修复方案通过将Lua对象压入Lua栈，确保其在垃圾回收时被视为可达对象，避免了UAF问题。
- 建议用户在24小时内升级到修复版本，或通过ACL禁用脚本执行权限。
- 长期策略包括建立Redis安全基线，定期安全评估和渗透测试，完善应急响应计划。
❓
延伸问答
CVE-2025-49844 'RediShell'漏洞的主要影响是什么？
该漏洞允许攻击者通过特制Lua脚本实现远程代码执行，影响所有支持Lua的Redis版本，存在超过13年，CVSS评分为10.0。
如何修复CVE-2025-49844漏洞？
用户应立即升级到修复版本Redis 6.2.20、7.2.11、7.4.6、8.0.4、8.2.2及更高版本，或通过ACL禁用脚本执行权限。
CVE-2025-49844漏洞的根本原因是什么？
漏洞的核心问题是Redis嵌入的Lua 5.1解释器中的内存管理缺陷，导致Use-After-Free错误。
CVE-2025-49844漏洞的攻击者需要具备什么条件？
攻击者需要Redis认证权限和Lua脚本执行能力，且目标Redis实例未启用认证。
CVE-2025-49844漏洞的修复机制是怎样的？
修复方案通过将Lua对象压入Lua栈，确保其在垃圾回收时被视为可达对象，从而避免了UAF问题。
如何检测Redis是否受到CVE-2025-49844漏洞影响？
可以通过命令检查Redis版本，易受攻击的版本包括6.2.19及以下、7.2.10及以下、8.0.3及以下等。
➡️
