永続的な「NoSQL」-styleのキー値データベースであるRedisに、多数の整数オーバーフローの問題があることが判明しました。現時点では、この問題は32ビットのシステムにのみ影響を及ぼすと考えられています。

Debian 9 'Stretch'では、この問題はバージョン3:3.2.6-3+deb9u4で修正されています。

お使いのredisパッケージをアップグレードすることを推奨します。

redisの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/redis

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

redis用のこの更新は、次の問題を修正します:

redis 6.0.13

  - CVE-2021-29477: STralGO LCS コマンドの整数オーバーフロー (boo#1185729)

  - CVE-2021-29478: 大きな整数セットの COPY コマンドにおける整数オーバーフロー (boo#1185730)

  - Cluster: 失敗の検出を妨げる可能性がある不要なチェックをスキップします

  - Redis 6.0 の BRPOP のパフォーマンス回帰を修正します

  - モジュールクライアントがブロックされていない場合のエッジケースを修正します

redis 6.0.12 :

  - jemalloc が使用されていない場合の非 glibc システムのコンパイルエラーを修正します

redis 6.0.11 :

  - CVE-2021-21309: proto-max-bulk-len が高く設定されている場合に 32 ビットオーバーフローを回避します (boo#1182657)

  - スレッド化された IO および CLIENT PAUSE の処理を修正します (フェイルオーバー)。これは、データの損失またはクラッシュにつながる可能性があります

  - 大きなハッシュテーブルからのランダムな要素の選択を修正します

  - クライアント追跡 tracking-redir-broken メッセージの破損したプロトコルを修正します

  - XINFO がレプリカの期限切れのキーにアクセスできます

  - - a または --dbnum と共に使用した場合に redis-benchmark で破損したプロトコルを修正します 

  - arm64 CoW バグのテスト時に (古いカーネルの) アサーションを回避します

  - CONFIG REWRITE は、umask 設定を遵守する必要があります

  - 一部のコマンドの COMMAND コマンドの firstkey、lastkey、step を修正します

  - RM_ZsetRem: 空の場合はキーを削除します。バグにより空の zset キーが残る可能性があります 

redis 6.0.10 :

コマンド動作の変更:

  - SWAPDB が WATCH されたキーを無効にします (#8239)

  - SORT コマンドが、書き込み可能なレプリカで使用されると、異なる動作をします (#8283)

  - EXISTS は LRU を変更すべきではありません (#8016) Redis 5.0 および 6.0 では、キーの LRU / LFU に影響を与えていました。

  - OBJECT は論理的に期限切れのキーを明らかにすべきではありません (#8016) 同じ TYPE または他の非 DEBUG コマンドを動作させるようになりました。

  - Redis がメモリ制限を超えている場合、GEORADIUS[BYMEMBER] が -OOM で失敗する可能性があります (#8107)

その他の動作の変更:

  - Sentinel: SENTINEL SET コマンド後に構成ファイルに欠落している更新を修正します (#8229)

  - CONFIG REWRITE はアトミックで安全ですが、構成ファイルのフォルダへの書き込みアクセスが必要です (#7824、#8051)。この変更は 6.0.9 にすでに存在しますが、リリースノートにはありませんでした。

互換性の影響に関連するバグ修正 (Redis で導入されたバグ 6.0) :

  - ビッグエンディアンシステムの RDB CRC64 チェックサムを修正します (#8270) ビッグエンディアンを使用している場合は、RESTORE、レプリケーション、パーシステンスとの互換性の影響を考慮してください。

  - Lua のマップ応答のキー / 値の間違った順序を修正します (#8266) スクリプトが redis.setresp() を使用するか、マップを返す場合 (Redis の新機能 6.0)、その影響を考慮してください。

バグ修正:

  - フォークされたプロセスが親の pidfile を削除する問題を修正します (#8231)

  - io-threads-do-reads を有効にする際のクラッシュを修正します (#8230)

  - クラスターバックアップ実行後の redis-cli のクラッシュを修正します (#8267)

  - モジュールのブロックされたクライアントの出力バッファ制限を処理します (#8141) モジュールがブロックされたクライアントに返信を送信し、制限を超える可能性があります。

  - setproctitle に関連するクラッシュを修正します。(#8150、#8088) 主に Apple M1 チップまたはインストルメンテーションで、起動時にさまざまなクラッシュを引き起こしました。

  - repl-diskless-load=swapdb のスロットマップへのクラスターモードキーのバックアップ/復元 (#8108) repl-diskless-load のあるクラスターモードでは、読み込みが失敗した場合、スロットマップが復元されませんでした。

  - oom-score-adj-values の範囲と、構成ファイルで使用した場合のバグを修正します (#8046)。行で構成ファイルでこの設定を有効した後は、バグが多くなります。

  - 空のデータベースの場合、平均 ttl をリセットします (#8106) INFO で誤解を招くメトリックを引き起こしています

  - Redis に子プロセスがある場合は、rehash を無効にします (#8007)。これにより、BGSAVE、レプリケーション、または AOFRW の間に過剰な CoW が引き起こされた可能性があります。

  - カテゴリを選択するための ACL アルゴリズムがさらに改善されました (#7966) ACL GETUSER の出力は、ACL SETUSER が提供するものにより類似しています。

  - モジュール GIL が時期尚早にリリースされるバグを修正します (#8061) 理論的には (そしてまれに) マルチスレッドモジュールがメモリを破損する可能性があります。

  - 重要な排除でフィードバックループを引き起こすクライアント追跡の影響を低減します (#8100)

  - 整列されていないメモリへのクラスターアクセスを修正します (古い ARM の SIGBUS) (#7958)

  - 2GB を超える文字列の RDB ファイルへの保存を修正します (#8306)

追加の改善点:

  - 特定の場合に、無駄な一時メモリ割り当てを回避します (#8286、#5954)

プラットフォーム / ツールチェーンサポート関連の改善:

  - ARM のクラッシュログレジスタ出力を修正します。(#8020)

  - ARM64 Linux カーネルバグのチェックを追加します (#8224) この問題の潜在的な重大度により、Redis は起動時にログ警告を出力します。

  - Raspberry ビルドの修正。(#8095)

新しい構成オプション:

  - oom-score-adj-values 構成が絶対値 (相対値以外) を取得できるようになりました (#8046)

モジュール関連の修正:

  - RMAPI_FUNC_SUPPORTED を使用できるように移動しました (#8037)

  - タイマーの精度を改善します (#7987)

  - RM_CreateStringPrintf の結果内で「\0」を許可します (#6260)

redis 6.0.9 :

  - jemalloc または glibc の malloc 以外のヒープアロケーター使用時の潜在的なヒープオーバーフロー。openSUSE パッケージには影響しません - boo#1178205 

  - クライアント argv のメモリレポート

  - raw 形式の行区切り文字に redis-cli コントロールを追加します

  - rediss: // -u プレフィックスに redis-cli サポートを追加します

  - WATCH は、MULTI/EXEC の期限が切れたキーを無視しなくなりました。

  - ストリームタイプの OBJECT ENCODING 応答を修正します

  - クラスターレプリカでブロックされた XREAD を許可します

  - TLS: 使用しない場合は CA 構成を必要としません

  - 複数のバグ修正

  - モジュール API への追加

redis 6.0.8 (jsc#PM-1615、jsc#PM-1622、jsc#PM-1681、jsc#ECO-2417、jsc#ECO-2867、jsc#PM-1547、jsc#CAPS-56、jsc#SLE-11578、jsc#SLE-12821) :

  - Sentinel でを使用する際のバグ修正

  - CONFIG REWRITE 使用時のバグ修正

  - madvise に設定されている場合、THP 警告を削除します

  - クラスターの読み取り専用レプリカで読み取りコマンド付き EXEC を許可します

  - master/replicas オプションを redis-cli --cluster call コマンドに追加します

  - 6.0.7 からの変更が含まれます:

  - CONFIG SET は、RDB/ROF のロード中にが到着すると、クライアントをハングアップさせる可能性があります。

  - RANK が一致よりも大きい場合の LPOS コマンドは、破損したプロトコルで応答します

  - Linux OOM Killer を制御するために oom-score-adj 構成オプションを追加します

  - INFO 出力に IO スレッドの統計とステータスを表示します

  - オプションの tls 検証モードを追加します (tls-auth-clients を参照)

redis 6.0.6 :

  - プレフィックス付きの CLIENT TRACKING を有効にする際のクラッシュを修正します

  - EXEC が常に EXECABORT で失敗し、マルチステートがクリアされます

  - RESTORE ABSTTL は期限切れのキーを db に保存しません

  - redis-cli が優先度の低いキー名の処理を改善します

  - TLS: tls-auth-clients がオフの場合にクライアント証明書を無視します

  - 追跡: フラッシュ時の無効化メッセージを修正します

  - Sentinel 起動時に systemd に通知します

  - STRALGO の誤用によるクラッシュを修正します

  - モジュール API の修正がほとんどありません

  - いくつかのまれな漏洩を修正します (STRALGO エラーの誤用、Sentinel)

  - スクリプトのデフラグで起こり得る無効なアクセスを修正します

  - リストを検索するための LPOS コマンドを追加します

  - クラスターモードの redis-cli および redis-benchmark で MIGRATE に user+pass を使用します

  - redis-cli が --pipe、--rdb 、および --replica オプションの TLS をサポートします

  - TLS: セッションキャッシング構成のサポート

redis 6.0.5 :

  - ACL LOAD の speical char の処理を修正します

  - 2 つのクラスターの混合を引き起こす可能性がある操作エラーについて Redis Cluster をより堅牢にします

  - RDB 転送の sendfile() 実装を元に戻します

  - チェーンされた証明書の TLS 証明書ロードを修正します

  - KEEPTTL SET オプションの AOF 書き換えを修正します

  - -BUSY スクリプトエラー中の MULTI/EXEC 動作を修正します

redis用のこの更新は、次の問題を修正します:

redis が 6.0.13 に更新されました。

CVE-2021-29477: STralGO LCS コマンドの整数オーバーフロー (bsc#1185729)

CVE-2021-29478: 大きな整数セットの COPY コマンドにおける整数オーバーフロー (bsc#1185730)

クラスター: 失敗の検出を妨げる可能性がある不要なチェックをスキップします

Redis の BRPOP のパフォーマンス回帰を修正します 6.0

モジュールクライアントがブロックされていない場合のエッジケースを修正します

redis 6.0.12 :

jemalloc が使用されていない場合の非 glibc システムのコンパイルエラーを修正します

redis 6.0.11 :

CVE-2021-21309: proto-max-bulk-len が高く設定されている場合に 32 ビットオーバーフローを回避します (bsc#1182657)

スレッド化された IO および CLIENT PAUSE の処理を修正します (フェイルオーバー)。これは、データの損失またはクラッシュにつながる可能性があります

大きなハッシュテーブルからのランダムな要素の選択を修正します

クライアント追跡 tracking-redir-broken メッセージの破損したプロトコルを修正します

XINFO がレプリカの期限切れのキーにアクセスできます

- a またはと共に使用した場合に redis-benchmark で破損したプロトコルを修正します

--dbnum

arm64 CoW バグのテスト時に (古いカーネルの) アサーションを回避します

CONFIG REWRITE は、umask 設定を遵守する必要があります

一部のコマンドの COMMAND コマンドの firstkey、lastkey、step を修正します

RM_ZsetRem: 空の場合はキーを削除します。バグにより空の zset キーが残る可能性があります

監視サービスの systemd タイプを通知から単純に切り替えます。
これは、https://github.com/redis/redis/issues/7284 を修正する 6.2 に更新する際に元に戻すことができます。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5221-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。影響を受けるバージョンでは、Redis で実行される特別に細工された Lua スクリプトにより、この状態のチェックが不完全なため、ヒープベースの Lua スタックがオーバーフローする可能性があります。これにより、ヒープが破損し、リモートでコードが実行される可能性があります。
    この問題は、2.6以降、Lua スクリプトサポートのある Redis の全バージョンに存在します。この問題はバージョン 6.2.6、6.0.16および5.0.14で修正されます。追加の回避策を更新できないユーザーが、redis-server の実行可能なパッチを適用せずに問題を緩和するためには、ユーザーが Lua スクリプトを実行できないようにする必要があります。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2021-32626)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。影響を受けるバージョンでは、Redis の整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。この脆弱性には、デフォルトの proto-max-bulk-len および client-query-buffer-limit 構成パラメーターを非常に大きな値に変更し、特別に細工された非常に大きなストリーム要素を構築することが関係しています。この問題は、Redis 6.2.6、6.0.16および5.0.14で修正されています。追加の回避策をアップグレードできないユーザーが、redis-server の実行可能なパッチを適用せずに問題を緩和するためには、ユーザーが proto-max-bulk-len 構成パラメーターを変更できないようにする必要があります。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32627)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis のすべてのバージョンで使用されている ziplist データ構造における整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。この脆弱性には、デフォルトの ziplist 構成パラメーター (hash-max-ziplist-entries、hash-max-ziplist-value、zset-max-ziplist-entries または zset-max-ziplist-value) を非常に大きな値に変更し、その後特別に細工されたコマンドを構築し、非常に大きな zip リストを作成することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに上記の構成パラメーターを変更させないようにすることです。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32628)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis Lua Debugger を使用している場合、ユーザーが無効な形式のリクエストを送信することにより、デバッガーのプロトコルパーサーが実際のバッファを超えてデータを読み取る可能性があります。この問題は、Lua デバッグサポート付きのすべてのバージョンの Redis(3.2 またはそれ以降) に影響を与えます。この問題はバージョン 6.2.6、6.0.16 および 5.0.14 で修正されます。(CVE-2021-32672)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。受信する Redis Standard Protocol(RESP) リクエストを解析する際、Redis はユーザー指定の値に従ってメモリを割り当てます。これにより、要素の数 (マルチバルクヘッ ダー内) と各要素のサイズ (バルクヘッダー内) が決定されます。攻撃者が特別に細工されたリクエストを複数の接続で配信すると、サーバーが大量のメモリを割り当てる可能性があります。認証リクエストの処理に同じ解析メカニズムが使用されるため、この脆弱性は認証されていないユーザーにも悪用される可能性があります。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、アクセスをブロックして、認証されていないユーザーを Redis に接続させないようにすることです。これはさまざまな方法で行うことができます: ファイアウォール、iptables、セキュリティグループなどのネットワークアクセスコントロールツールを使用する、または TLS を有効にし、クライアント側の証明書を使用してユーザーに認証を要求する。
    (CVE-2021-32675)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis のすべてのバージョンに影響を与えている整数オーバーフローのバグが悪用され、ヒープを破損したり、任意のヒープコンテンツを漏洩したり、リモートコード実行が引き起こされたりする可能性があります。この脆弱性には、デフォルトの set-max-intset-entries 構成パラメーターを非常に大きな値に変更し、特別に細工されたコマンドを構築し、設定を操作することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに set-max-intset-entries 構成パラメーターを変更させないようにすることです。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32687)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。基盤となる文字列ライブラリの整数オーバーフローのバグが利用され、ヒープが破損し、サービス拒否またはリモートコードの実行が引き起こされる可能性があります。この脆弱性には、デフォルトの「proto-max-bulk-len」構成パラメーターを非常に大きな値に変更し、特別に細工されたネットワークペイロードまたはコマンドを構築することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに proto-max-bulk-len 構成パラメーターを変更させないようにすることです。そうするためには、ACLを使用して、権限のないユーザーがCONFIG SETコマンドを使用することを制限します。 (CVE-2021-41099)

  - Redisは、ディスクに保持されるメモリ内データベースです。バッファオーバーフローに至る領域外読み取りおよび整数オーバーフローに関する脆弱性が、バージョン2.2からバージョン5.0.13、6.0.15、6.2.5より前に存在します。32ビットシステムでは、Redisの「* BIT *」コマンドは整数オーバーフローに脆弱であるため、これを悪用して、ヒープを破損したり、任意のヒープコンテンツを漏洩したり、リモートコード実行が引き起こされたりする可能性があります。この脆弱性には、デフォルトの「proto-max-bulk-len」構成パラメータを非常に大きな値に変更し、特別に細工されたコマンドビットコマンドを構築することが関係しています。この問題の影響を受けるのは、32ビットプラットフォーム上のRedis、または32ビットバイナリとしてコンパイルされたRedisのみです。Redisバージョン 5.0.「3m 6.0.15および 6.2.5 には、この問題のパッチが含まれています。実行可能な「redis-server」へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに「proto-max-bulk-len」構成パラメータを変更させないようにすることです。そうするためには、ACLを使用して、権限のないユーザーがCONFIG SETコマンドを使用することを制限します。
    (CVE-2021-32761)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis の影響を受けるバージョンでは、32 ビットの Redis バージョン 4.0 以降の整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。Redis 4.0 以降では、サポートされている最大バルク入力サイズに対して構成可能な制限を使用しています。デフォルトでは512MBですが、これは全プラットフォームに対して安全な値です。制限が大幅に引き上げられた場合、クライアントからの大きなリクエストの受信により、いくつかの整数オーバーフローのシナリオがトリガーされ、バッファオーバーフローおよびヒープ破損が発生する可能性があります。これは特定の状況で悪用され、リモートコードが実行されると考えられます。デフォルトでは、認証された Redis ユーザーがすべての構成パラメーターにアクセスできるため、CONFIG SET proto-max-bulk-len を使用して安全なデフォルトを変更し、システムを脆弱にする可能性があります。 **この問題の影響を受けるのは、32 ビットの Redis (32ビットシステム、または 64 ビットシステムで実行される 32 ビットの実行可能ファイル) のみです。** この問題はバージョン 6.2で修正され、その修正が 6.0.11 および 5.0.11 に戻されています。32 ビットの Redis を実行している場合は、必ずこれらのバージョンのいずれかを使用してください。redis-server の実行可能ファイルにパッチを適用せずに問題を緩和する追加の回避策は、クライアントが `CONFIG SET' を直接実行しないようにすることです: Redis 6.0 以降を使用すると、ACL 構成を使用してコマンドをブロックできます。古いバージョンを使用すると、`rename-command` 構成ディレクティブを使用して、コマンドの名前をユーザーに知られていないランダムな文字列に変更し、アクセスできなくすることができます。注意: この回避策は、`CONFIG SET` が特定の方法で動作することを期待するユーザーまたは操作システムにも影響する可能性があります。(CVE-2021-21309)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
146887	DebianDLA-2576-1：redisのセキュリティ更新	Nessus	Debian Local Security Checks	2021/3/1	2021/3/19	high
149549	openSUSEセキュリティ更新プログラム: redis(openSUSE-2021-682)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
149804	SUSE SLES15セキュリティ更新プログラム: redis(SUSE-SU-2021:1652-1)	Nessus	SuSE Local Security Checks	2021/5/20	2023/12/29	high
183135	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Redisの脆弱性（USN-5221-1）	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	high

検出

プラグインの検索

high

high

high

high