CVE-2025-49844 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Redis 嵌入的 Lua 解释器存在 **Use-After-Free (UAF)** 漏洞。 💥 **后果**：攻击者可触发 **远程代码执行 (RCE)**，直接控制服务器。

🔍 **CWE**：CWE-416 (Use-After-Free)。 🐛 **缺陷点**：`luaY_parser` 函数在调用词法分析器前，**未将 chunk name 字符串锚定在 Lua 栈上**，导致垃圾回收器错误释放内存。

📦 **产品**：Redis。 📅 **版本**：**8.2.1 及之前版本**（即 < 8.2.2）。

👑 **权限**：获得 Redis 进程权限。 📂 **数据**：可读取/篡改所有数据库内容。 💻 **扩展**：通过 UAF 实现 **RCE**，完全接管主机。

🔑 **认证**：需要 **PR:L** (Low Privileges)，即需要 Redis 认证凭证。 🌐 **网络**：AV:N (Network)，需网络可达。 ⚡ **复杂度**：AC:L (Low)，利用门槛较低。

🧪 **PoC**：GitHub 上已有多个 PoC 和 Exploit 脚本（如 `CVE-2025-49844`、`RediShell`）。 🔥 **在野**：已有针对 AWS ElastiCache 的扫描工具，表明威胁迫在眉睫。

🔎 **自查**： 1. 检查 Redis 版本是否 < 8.2.2。 2. 使用 `list-elasticache-clusters.sh` 等脚本审计 AWS 环境。 3. 部署 `RediTrap` 蜜罐检测异常 Lua 脚本执行。

🛡️ **已修复**：官方已发布 **8.2.2** 版本修复。 🔗 **补丁**：提交 `d5728cb`，修复了栈锚定问题。

⚠️ **临时规避**： 1. **升级**至 8.2.2+。 2. 若无补丁，**禁用 Lua 脚本执行**（`lua-enable no`）。 3. 严格限制 Redis 网络访问，仅允许可信 IP。

🔥 **优先级**：**P0 (紧急)**。 📉 **CVSS**：**10.0** (Critical)。 💡 **建议**：立即升级或隔离，切勿在生产环境裸奔。