Redis project reports : Vulnerability in the STRALGO LCS command An integer overflow bug in Redis version 6.0 or newer could be exploited using the STRALGO LCS command to corrupt the heap and potentially result with remote code execution. Vulnerability in the COPY command for large intsets An integer overflow bug in Redis 6.2 could be exploited to corrupt the heap and potentially result with remote code execution. The vulnerability involves changing the default set-max-intset-entries configuration value, creating a large set key that consists of integer values and using the COPY command to duplicate it. The integer overflow bug exists in all versions of Redis starting with 2.6, where it could result with a corrupted RDB or DUMP payload, but not exploited through COPY (which did not exist before 6.2).

The remote host is affected by the vulnerability described in GLSA-202107-20 (Redis: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Redis. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-202107-20 中所述漏洞的影响（Redis：多个漏洞）

    在 Redis 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

This update for redis fixes the following issues :

redis was updated to 6.0.13 :

CVE-2021-29477: Integer overflow in STRALGO LCS command (bsc#1185729)

CVE-2021-29478: Integer overflow in COPY command for large intsets (bsc#1185730)

Cluster: Skip unnecessary check which may prevent failure detection

Fix performance regression in BRPOP on Redis 6.0

Fix edge-case when a module client is unblocked

redis 6.0.12 :

Fix compilation error on non-glibc systems if jemalloc is not used

redis 6.0.11 :

CVE-2021-21309: Avoid 32-bit overflows when proto-max-bulk-len is set high (bsc#1182657)

Fix handling of threaded IO and CLIENT PAUSE (failover), could lead to data loss or a crash

Fix the selection of a random element from large hash tables

Fix broken protocol in client tracking tracking-redir-broken message

XINFO able to access expired keys on a replica

Fix broken protocol in redis-benchmark when used with -a or

--dbnum

Avoid assertions (on older kernels) when testing arm64 CoW bug

CONFIG REWRITE should honor umask settings

Fix firstkey,lastkey,step in COMMAND command for some commands

RM_ZsetRem: Delete key if empty, the bug could leave empty zset keys

Switch systemd type of the sentinel service from notify to simple.
This can be reverted when updating to 6.2 which fixes https://github.com/redis/redis/issues/7284 .

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for redis fixes the following issues :

redis 6.0.13

  - CVE-2021-29477: Integer overflow in STRALGO LCS command     (boo#1185729)

  - CVE-2021-29478: Integer overflow in COPY command for     large intsets (boo#1185730)

  - Cluster: Skip unnecessary check which may prevent     failure detection

  - Fix performance regression in BRPOP on Redis 6.0

  - Fix edge-case when a module client is unblocked

redis 6.0.12 :

  - Fix compilation error on non-glibc systems if jemalloc     is not used

redis 6.0.11 :

  - CVE-2021-21309: Avoid 32-bit overflows when     proto-max-bulk-len is set high (boo#1182657)

  - Fix handling of threaded IO and CLIENT PAUSE (failover),     could lead to data loss or a crash

  - Fix the selection of a random element from large hash     tables

  - Fix broken protocol in client tracking     tracking-redir-broken message

  - XINFO able to access expired keys on a replica

  - Fix broken protocol in redis-benchmark when used with -a     or --dbnum 

  - Avoid assertions (on older kernels) when testing arm64     CoW bug

  - CONFIG REWRITE should honor umask settings

  - Fix firstkey,lastkey,step in COMMAND command for some     commands

  - RM_ZsetRem: Delete key if empty, the bug could leave     empty zset keys 

redis 6.0.10 :

Command behavior changes :

  - SWAPDB invalidates WATCHed keys (#8239)

  - SORT command behaves differently when used on a writable     replica (#8283)

  - EXISTS should not alter LRU (#8016) In Redis 5.0 and 6.0     it would have touched the LRU/LFU of the key.

  - OBJECT should not reveal logically expired keys (#8016)     Will now behave the same TYPE or any other non-DEBUG     command.

  - GEORADIUS[BYMEMBER] can fail with -OOM if Redis is over     the memory limit (#8107)

Other behavior changes :

  - Sentinel: Fix missing updates to the config file after     SENTINEL SET command (#8229)

  - CONFIG REWRITE is atomic and safer, but requires write     access to the config file's folder (#7824, #8051) This     change was already present in 6.0.9, but was missing     from the release notes.

Bug fixes with compatibility implications (bugs introduced in Redis 6.0) :

  - Fix RDB CRC64 checksum on big-endian systems (#8270) If     you're using big-endian please consider the     compatibility implications with RESTORE, replication and     persistence.

  - Fix wrong order of key/value in Lua's map response     (#8266) If your scripts use redis.setresp() or return a     map (new in Redis 6.0), please consider the     implications.

Bug fixes :

  - Fix an issue where a forked process deletes the parent's     pidfile (#8231)

  - Fix crashes when enabling io-threads-do-reads (#8230)

  - Fix a crash in redis-cli after executing cluster backup     (#8267)

  - Handle output buffer limits for module blocked clients     (#8141) Could result in a module sending reply to a     blocked client to go beyond the limit.

  - Fix setproctitle related crashes. (#8150, #8088) Caused     various crashes on startup, mainly on Apple M1 chips or     under instrumentation.

  - Backup/restore cluster mode keys to slots map for     repl-diskless-load=swapdb (#8108) In cluster mode with     repl-diskless-load, when loading failed, slot map     wouldn't have been restored.

  - Fix oom-score-adj-values range, and bug when used in     config file (#8046) Enabling setting this in the config     file in a line after enabling it, would have been buggy.

  - Reset average ttl when empty databases (#8106) Just     causing misleading metric in INFO

  - Disable rehash when Redis has child process (#8007) This     could have caused excessive CoW during BGSAVE,     replication or AOFRW.

  - Further improved ACL algorithm for picking categories     (#7966) Output of ACL GETUSER is now more similar to the     one provided by ACL SETUSER.

  - Fix bug with module GIL being released prematurely     (#8061) Could in theory (and rarely) cause     multi-threaded modules to corrupt memory.

  - Reduce effect of client tracking causing feedback loop     in key eviction (#8100)

  - Fix cluster access to unaligned memory (SIGBUS on old     ARM) (#7958)

  - Fix saving of strings larger than 2GB into RDB files     (#8306)

Additional improvements :

  - Avoid wasteful transient memory allocation in certain     cases (#8286, #5954)

Platform / toolchain support related improvements :

  - Fix crash log registers output on ARM. (#8020)

  - Add a check for an ARM64 Linux kernel bug (#8224) Due to     the potential severity of this issue, Redis will print     log warning on startup.

  - Raspberry build fix. (#8095)

New configuration options :

  - oom-score-adj-values config can now take absolute values     (besides relative ones) (#8046)

Module related fixes :

  - Moved RMAPI_FUNC_SUPPORTED so that it's usable (#8037)

  - Improve timer accuracy (#7987)

  - Allow '\0' inside of result of RM_CreateStringPrintf     (#6260)

redis 6.0.9 :

  - potential heap overflow when using a heap allocator     other than jemalloc or glibc's malloc. Does not affect     the openSUSE package - boo#1178205 

  - Memory reporting of clients argv

  - Add redis-cli control on raw format line delimiter

  - Add redis-cli support for rediss:// -u prefix

  - WATCH no longer ignores keys which have expired for     MULTI/EXEC

  - Correct OBJECT ENCODING response for stream type

  - Allow blocked XREAD on a cluster replica

  - TLS: Do not require CA config if not used

  - multiple bug fixes

  - Additions to modules API

redis 6.0.8 (jsc#PM-1615, jsc#PM-1622, jsc#PM-1681, jsc#ECO-2417, jsc#ECO-2867, jsc#PM-1547, jsc#CAPS-56, jsc#SLE-11578, jsc#SLE-12821) :

  - bug fixes when using with Sentinel

  - bug fixes when using CONFIG REWRITE

  - Remove THP warning when set to madvise

  - Allow EXEC with read commands on readonly replica in     cluster

  - Add masters/replicas options to redis-cli --cluster call     command

  - includes changes from 6.0.7 :

  - CONFIG SET could hung the client when arrives during     RDB/ROF loading

  - LPOS command when RANK is greater than matches responded     with broken protocol

  - Add oom-score-adj configuration option to control Linux     OOM killer

  - Show IO threads statistics and status in INFO output

  - Add optional tls verification mode (see     tls-auth-clients)

redis 6.0.6 :

  - Fix crash when enabling CLIENT TRACKING with prefix

  - EXEC always fails with EXECABORT and multi-state is     cleared

  - RESTORE ABSTTL won't store expired keys into the db

  - redis-cli better handling of non-pritable key names

  - TLS: Ignore client cert when tls-auth-clients off

  - Tracking: fix invalidation message on flush

  - Notify systemd on Sentinel startup

  - Fix crash on a misuse of STRALGO

  - Few fixes in module API

  - Fix a few rare leaks (STRALGO error misuse, Sentinel)

  - Fix a possible invalid access in defrag of scripts

  - Add LPOS command to search in a list

  - Use user+pass for MIGRATE in redis-cli and     redis-benchmark in cluster mode

  - redis-cli support TLS for --pipe, --rdb and --replica     options

  - TLS: Session caching configuration support

redis 6.0.5 :

  - Fix handling of speical chars in ACL LOAD

  - Make Redis Cluster more robust about operation errors     that may lead to two clusters to mix together

  - Revert the sendfile() implementation of RDB transfer

  - Fix TLS certificate loading for chained certificates

  - Fix AOF rewirting of KEEPTTL SET option

  - Fix MULTI/EXEC behavior during -BUSY script errors

遠端主機受到 GLSA-202107-20 中所述的弱點影響 (Redis：多個弱點)

    在 Redis 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

redis用のこの更新は、次の問題を修正します:

redis 6.0.13

  - CVE-2021-29477: STralGO LCS コマンドの整数オーバーフロー (boo#1185729)

  - CVE-2021-29478: 大きな整数セットの COPY コマンドにおける整数オーバーフロー (boo#1185730)

  - Cluster: 失敗の検出を妨げる可能性がある不要なチェックをスキップします

  - Redis 6.0 の BRPOP のパフォーマンス回帰を修正します

  - モジュールクライアントがブロックされていない場合のエッジケースを修正します

redis 6.0.12 :

  - jemalloc が使用されていない場合の非 glibc システムのコンパイルエラーを修正します

redis 6.0.11 :

  - CVE-2021-21309: proto-max-bulk-len が高く設定されている場合に 32 ビットオーバーフローを回避します (boo#1182657)

  - スレッド化された IO および CLIENT PAUSE の処理を修正します (フェイルオーバー)。これは、データの損失またはクラッシュにつながる可能性があります

  - 大きなハッシュテーブルからのランダムな要素の選択を修正します

  - クライアント追跡 tracking-redir-broken メッセージの破損したプロトコルを修正します

  - XINFO がレプリカの期限切れのキーにアクセスできます

  - - a または --dbnum と共に使用した場合に redis-benchmark で破損したプロトコルを修正します 

  - arm64 CoW バグのテスト時に (古いカーネルの) アサーションを回避します

  - CONFIG REWRITE は、umask 設定を遵守する必要があります

  - 一部のコマンドの COMMAND コマンドの firstkey、lastkey、step を修正します

  - RM_ZsetRem: 空の場合はキーを削除します。バグにより空の zset キーが残る可能性があります 

redis 6.0.10 :

コマンド動作の変更:

  - SWAPDB が WATCH されたキーを無効にします (#8239)

  - SORT コマンドが、書き込み可能なレプリカで使用されると、異なる動作をします (#8283)

  - EXISTS は LRU を変更すべきではありません (#8016) Redis 5.0 および 6.0 では、キーの LRU / LFU に影響を与えていました。

  - OBJECT は論理的に期限切れのキーを明らかにすべきではありません (#8016) 同じ TYPE または他の非 DEBUG コマンドを動作させるようになりました。

  - Redis がメモリ制限を超えている場合、GEORADIUS[BYMEMBER] が -OOM で失敗する可能性があります (#8107)

その他の動作の変更:

  - Sentinel: SENTINEL SET コマンド後に構成ファイルに欠落している更新を修正します (#8229)

  - CONFIG REWRITE はアトミックで安全ですが、構成ファイルのフォルダへの書き込みアクセスが必要です (#7824、#8051)。この変更は 6.0.9 にすでに存在しますが、リリースノートにはありませんでした。

互換性の影響に関連するバグ修正 (Redis で導入されたバグ 6.0) :

  - ビッグエンディアンシステムの RDB CRC64 チェックサムを修正します (#8270) ビッグエンディアンを使用している場合は、RESTORE、レプリケーション、パーシステンスとの互換性の影響を考慮してください。

  - Lua のマップ応答のキー / 値の間違った順序を修正します (#8266) スクリプトが redis.setresp() を使用するか、マップを返す場合 (Redis の新機能 6.0)、その影響を考慮してください。

バグ修正:

  - フォークされたプロセスが親の pidfile を削除する問題を修正します (#8231)

  - io-threads-do-reads を有効にする際のクラッシュを修正します (#8230)

  - クラスターバックアップ実行後の redis-cli のクラッシュを修正します (#8267)

  - モジュールのブロックされたクライアントの出力バッファ制限を処理します (#8141) モジュールがブロックされたクライアントに返信を送信し、制限を超える可能性があります。

  - setproctitle に関連するクラッシュを修正します。(#8150、#8088) 主に Apple M1 チップまたはインストルメンテーションで、起動時にさまざまなクラッシュを引き起こしました。

  - repl-diskless-load=swapdb のスロットマップへのクラスターモードキーのバックアップ/復元 (#8108) repl-diskless-load のあるクラスターモードでは、読み込みが失敗した場合、スロットマップが復元されませんでした。

  - oom-score-adj-values の範囲と、構成ファイルで使用した場合のバグを修正します (#8046)。行で構成ファイルでこの設定を有効した後は、バグが多くなります。

  - 空のデータベースの場合、平均 ttl をリセットします (#8106) INFO で誤解を招くメトリックを引き起こしています

  - Redis に子プロセスがある場合は、rehash を無効にします (#8007)。これにより、BGSAVE、レプリケーション、または AOFRW の間に過剰な CoW が引き起こされた可能性があります。

  - カテゴリを選択するための ACL アルゴリズムがさらに改善されました (#7966) ACL GETUSER の出力は、ACL SETUSER が提供するものにより類似しています。

  - モジュール GIL が時期尚早にリリースされるバグを修正します (#8061) 理論的には (そしてまれに) マルチスレッドモジュールがメモリを破損する可能性があります。

  - 重要な排除でフィードバックループを引き起こすクライアント追跡の影響を低減します (#8100)

  - 整列されていないメモリへのクラスターアクセスを修正します (古い ARM の SIGBUS) (#7958)

  - 2GB を超える文字列の RDB ファイルへの保存を修正します (#8306)

追加の改善点:

  - 特定の場合に、無駄な一時メモリ割り当てを回避します (#8286、#5954)

プラットフォーム / ツールチェーンサポート関連の改善:

  - ARM のクラッシュログレジスタ出力を修正します。(#8020)

  - ARM64 Linux カーネルバグのチェックを追加します (#8224) この問題の潜在的な重大度により、Redis は起動時にログ警告を出力します。

  - Raspberry ビルドの修正。(#8095)

新しい構成オプション:

  - oom-score-adj-values 構成が絶対値 (相対値以外) を取得できるようになりました (#8046)

モジュール関連の修正:

  - RMAPI_FUNC_SUPPORTED を使用できるように移動しました (#8037)

  - タイマーの精度を改善します (#7987)

  - RM_CreateStringPrintf の結果内で「\0」を許可します (#6260)

redis 6.0.9 :

  - jemalloc または glibc の malloc 以外のヒープアロケーター使用時の潜在的なヒープオーバーフロー。openSUSE パッケージには影響しません - boo#1178205 

  - クライアント argv のメモリレポート

  - raw 形式の行区切り文字に redis-cli コントロールを追加します

  - rediss: // -u プレフィックスに redis-cli サポートを追加します

  - WATCH は、MULTI/EXEC の期限が切れたキーを無視しなくなりました。

  - ストリームタイプの OBJECT ENCODING 応答を修正します

  - クラスターレプリカでブロックされた XREAD を許可します

  - TLS: 使用しない場合は CA 構成を必要としません

  - 複数のバグ修正

  - モジュール API への追加

redis 6.0.8 (jsc#PM-1615、jsc#PM-1622、jsc#PM-1681、jsc#ECO-2417、jsc#ECO-2867、jsc#PM-1547、jsc#CAPS-56、jsc#SLE-11578、jsc#SLE-12821) :

  - Sentinel でを使用する際のバグ修正

  - CONFIG REWRITE 使用時のバグ修正

  - madvise に設定されている場合、THP 警告を削除します

  - クラスターの読み取り専用レプリカで読み取りコマンド付き EXEC を許可します

  - master/replicas オプションを redis-cli --cluster call コマンドに追加します

  - 6.0.7 からの変更が含まれます:

  - CONFIG SET は、RDB/ROF のロード中にが到着すると、クライアントをハングアップさせる可能性があります。

  - RANK が一致よりも大きい場合の LPOS コマンドは、破損したプロトコルで応答します

  - Linux OOM Killer を制御するために oom-score-adj 構成オプションを追加します

  - INFO 出力に IO スレッドの統計とステータスを表示します

  - オプションの tls 検証モードを追加します (tls-auth-clients を参照)

redis 6.0.6 :

  - プレフィックス付きの CLIENT TRACKING を有効にする際のクラッシュを修正します

  - EXEC が常に EXECABORT で失敗し、マルチステートがクリアされます

  - RESTORE ABSTTL は期限切れのキーを db に保存しません

  - redis-cli が優先度の低いキー名の処理を改善します

  - TLS: tls-auth-clients がオフの場合にクライアント証明書を無視します

  - 追跡: フラッシュ時の無効化メッセージを修正します

  - Sentinel 起動時に systemd に通知します

  - STRALGO の誤用によるクラッシュを修正します

  - モジュール API の修正がほとんどありません

  - いくつかのまれな漏洩を修正します (STRALGO エラーの誤用、Sentinel)

  - スクリプトのデフラグで起こり得る無効なアクセスを修正します

  - リストを検索するための LPOS コマンドを追加します

  - クラスターモードの redis-cli および redis-benchmark で MIGRATE に user+pass を使用します

  - redis-cli が --pipe、--rdb 、および --replica オプションの TLS をサポートします

  - TLS: セッションキャッシング構成のサポート

redis 6.0.5 :

  - ACL LOAD の speical char の処理を修正します

  - 2 つのクラスターの混合を引き起こす可能性がある操作エラーについて Redis Cluster をより堅牢にします

  - RDB 転送の sendfile() 実装を元に戻します

  - チェーンされた証明書の TLS 証明書ロードを修正します

  - KEEPTTL SET オプションの AOF 書き換えを修正します

  - -BUSY スクリプトエラー中の MULTI/EXEC 動作を修正します

redis用のこの更新は、次の問題を修正します:

redis が 6.0.13 に更新されました。

CVE-2021-29477: STralGO LCS コマンドの整数オーバーフロー (bsc#1185729)

CVE-2021-29478: 大きな整数セットの COPY コマンドにおける整数オーバーフロー (bsc#1185730)

クラスター: 失敗の検出を妨げる可能性がある不要なチェックをスキップします

Redis の BRPOP のパフォーマンス回帰を修正します 6.0

モジュールクライアントがブロックされていない場合のエッジケースを修正します

redis 6.0.12 :

jemalloc が使用されていない場合の非 glibc システムのコンパイルエラーを修正します

redis 6.0.11 :

CVE-2021-21309: proto-max-bulk-len が高く設定されている場合に 32 ビットオーバーフローを回避します (bsc#1182657)

スレッド化された IO および CLIENT PAUSE の処理を修正します (フェイルオーバー)。これは、データの損失またはクラッシュにつながる可能性があります

大きなハッシュテーブルからのランダムな要素の選択を修正します

クライアント追跡 tracking-redir-broken メッセージの破損したプロトコルを修正します

XINFO がレプリカの期限切れのキーにアクセスできます

- a またはと共に使用した場合に redis-benchmark で破損したプロトコルを修正します

--dbnum

arm64 CoW バグのテスト時に (古いカーネルの) アサーションを回避します

CONFIG REWRITE は、umask 設定を遵守する必要があります

一部のコマンドの COMMAND コマンドの firstkey、lastkey、step を修正します

RM_ZsetRem: 空の場合はキーを削除します。バグにより空の zset キーが残る可能性があります

監視サービスの systemd タイプを通知から単純に切り替えます。
これは、https://github.com/redis/redis/issues/7284 を修正する 6.2 に更新する際に元に戻すことができます。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149247	FreeBSD : redis -- multiple vulnerabilities (1606b03b-ac57-11eb-9bdd-8c164567ca3c)	Nessus	FreeBSD Local Security Checks	2021/5/4	2024/1/2	high
156975	GLSA-202107-20 : Redis: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
156975	GLSA-202107-20：Redis：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
149804	SUSE SLES15 Security Update : redis (SUSE-SU-2021:1652-1)	Nessus	SuSE Local Security Checks	2021/5/20	2023/12/29	high
149549	openSUSE Security Update : redis (openSUSE-2021-682)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
156975	GLSA-202107-20：Redis：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
149549	openSUSEセキュリティ更新プログラム: redis(openSUSE-2021-682)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
149804	SUSE SLES15セキュリティ更新プログラム: redis(SUSE-SU-2021:1652-1)	Nessus	SuSE Local Security Checks	2021/5/20	2023/12/29	high

检测

插件搜索

high

high

high

high

high

high

high

high