CVE-2021-32761

Redis disklərdə saxlanılan yaddaşdaxili verilənlər bazasıdır. Versiya 2.2-dən başlayaraq və 5.0.13, 6.0.15 və 6.2.5 versiyalarından əvvəlki versiyalarda sərhədləri aşan oxuma (out-of-bounds read) və tam ədəd daşmasından bufer daşmasına (integer overflow to buffer overflow) səbəb olan zəiflik mövcuddur. 32-bit sistemlərdə Redis `*BIT*` əmrləri tam ədəd daşmasına qarşı həssasdır ki, bu da potensial olaraq heap-in korlanması, ixtiyari heap məzmununun sızdırılması və ya uzaqdan kodun icrasını tetikləmək üçün istifadə edilə bilər. Zəiflik, standart `proto-max-bulk-len` konfiqurasiya parametrinin çox böyük bir dəyərə dəyişdirilməsi və xüsusi hazırlanmış bit əmrlərinin qurulması ilə bağlıdır. Bu problem yalnız 32-bit platformalardakı və ya 32-bit binary kimi kompilyasiya edilmiş Redis-lərə təsir edir. Redis 5.0.13, 6.0.15 və 6.2.5 versiyaları bu problem üçün yamalar ehtiva edir. `redis-server` icra faylını yeniləmədən problemi azaltmaq üçün əlavə üsul istifadəçilərin `proto-max-bulk-len` konfiqurasiya parametrini dəyişməsinin qarşısını almaqdır. Bunu, imtiyazsız istifadəçilərin CONFIG SET əmrindən istifadəsini məhdudlaşdırmaq üçün ACL vasitəsilə etmək olar.