Redis 缝隙（CVE-2026-25589）补丁绕过
颁布功夫 2026-07-24一、缝隙概述
Redis是一款开源内存数据存储系统 ，可用作数据库、缓存、新闻代理和流式数据处置平台 ，支持丰硕的数据结构、悠久化、复造、集群及高可用职能 ，宽泛利用于高机能业务系统和散布式利用。
2026年7月24日 ，Z6人生就是博安全应急响应中心（VSRC）监测到Redis 缝隙（CVE-2026-25589）补丁绕过PoC已公开。TopKRdbLoad在heapSize异常时仅清零部门item指针 ，但谬误算帐过程仍依照攻击者节造的k值遍历全数指针 ，导致越界读取相邻堆对象 ，并将仍在使用的SDS作为指针开释。可能接见Redis并拥有RESTORE、EVAL等号令权限的攻击者 ，可能在特定版本和内存布局下导入特造TopK RDB数据 ，利用悬空引用和堆复用机关肆意读写 ，并以Redis过程权限执行系统号令 ，造成服务失陷、数据泄露、篡改或中断。
二、影响领域
Redis 8.8.0 ，集成RedisBloom 8.8.0（PoC确认受影响版本）
Redis 8.8.1 ，集成RedisBloom 8.8.2（PoC确认受影响版本）
三、安全措施
3.1 升级版本
目前Redis官方尚未颁布针对该补丁绕过缝隙的建复版本 ，建议持续关注官方安全布告并在补丁颁布后实时升级。
下载链接：
https://github.com/redis/redis/releases/
3.2 一时措施
建议使用MODULE LIST查抄RedisBloom加载情况 ，业务不必要时停用有关职能或选取不加载该� ？榈牟渴鸱绞�；通过Redis ACL沉点限度通常账户执行RESTORE ，并限度EVAL、EVALSHA和MODULE等高风险号令；启用强身份认证和最幼权限节造 ，预防弱密码及过宽授权；不容Redis直接露出于公网 ，仅允许可信业务节点接见 ，同时加强对异常RESTORE失败、批量键操作及Lua剧本执行行为的监控。
3.3 通用建议
定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。
加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。
使用企业级安全产品 ，提升企业的网络安全机能。
加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。
启用强密码战术并设置为定期批改。
3.4 参考链接
https://github.com/berabuddies/redis-poc
京公网安备11010802024551号