CVE-2021-32625

Redis; veritabanı, önbellek ve mesaj aracısı olarak kullanılan açık kaynaklı (BSD lisanslı), bellek içi bir veri yapısı deposudur. Redis sürüm 6.0 veya daha yeni sürümlerdeki bir tamsayı taşması hatası, STRALGO LCS komutu kullanılarak yığının bozulması için istismar edilebilir ve potansiyel olarak uzaktan kod çalıştırma ile sonuçlanabilir. Bu durum, CVE-2021-29477 tarafından yapılan eksik bir düzeltmenin sonucudur. Sorun, 6.2.4 ve 6.0.14 sürümlerinde giderilmiştir. redis-server yürütülebilir dosyasını yamalamadan sorunu hafifletmek için ek bir geçici çözüm, istemcilerin STRALGO LCS komutunu kullanmasını engellemek amacıyla ACL yapılandırmasını kullanmaktır. CVE-2021-29477 düzeltmelerine sahip olan 64 bit sistemlerde (6.2.3 veya 6.0.13), proto-max-bulk-len yapılandırma parametresinin 2GB'dan küçük olduğundan emin olmak yeterlidir (varsayılan değer 512MB'dır).