CVE-2021-32625

Redis açıq mənbəli (BSD lisenziyalı), verilənlər bazası, keş və mesaj vasitəçisi kimi istifadə olunan yaddaşdaxili məlumat strukturu anbarıdır. Redis versiya 6.0 və daha yeni versiyalarda mövcud olan tam ədədlərin daşması (integer overflow) xətası, STRALGO LCS komandasından istifadə etməklə heap yaddaşını korlamaq üçün istismar edilə bilər və potensial olaraq uzaqdan kodun icrasına səbəb ola bilər. Bu, CVE-2021-29477 tərəfindən təmin edilən natamam düzəlişin nəticəsidir. Problem 6.2.4 və 6.0.14 versiyalarında aradan qaldırılıb. redis-server icra faylını yeniləmədən problemi azaltmaq üçün əlavə alternativ yol, müştərilərin STRALGO LCS komandasından istifadəsini önləmək üçün ACL konfiqurasiyasından istifadə etməkdir. CVE-2021-29477 düzəlişlərinə malik olan 64 bitlik sistemlərdə (6.2.3 və ya 6.0.13), proto-max-bulk-len konfiqurasiya parametrinin 2GB-dan kiçik olduğundan əmin olmaq kifayətdir (defolt olaraq 512MB).