Valkey 7.2.14 Security Advisory: Fixes CVE-2026-56684/63639 RCE via TLS Use-After-Free and RDB Issues

漏洞概述 Valkey 7.2.14 版本包含多个安全修复，主要涉及远程代码执行（RCE）漏洞。具体包括： 1. CVE-2026-56684：TLS 连接处理中的 use-after-free 漏洞，允许经过身份验证的客户端通过 实现远程代码执行。 2. CVE-2026-63639：拒绝损坏的流 RDB 文件，这些文件包含跨消费者的共享 NACK，可能导致远程代码执行。 影响范围 CVE-2026-56684：影响所有使用 TLS 连接处理且允许 操作的 Valkey 实例。 CVE-2026-63639：影响所有处理流 RDB 文件的 Valkey 实例，特别是那些包含共享 NACK 的文件。 修复方案 CVE-2026-56684：修复了 TLS 连接处理中的 use-after-free 漏洞，确保在 操作时不会发生内存错误。 CVE-2026-63639：拒绝包含共享 NACK 的损坏流 RDB 文件，防止远程代码执行。 其他安全修复 Bug Fixes： - 严格检查 CRLF 在解析请求时，拒绝格式错误的输入作为协议错误。 - 修复 和 中的内存泄漏。 - 修复从损坏的 RDB 或 RESTORE 负载加载流消费者组时的双重释放问题。 - 修复从 NULL 指针解引用更新 TLS 挂起数据标志时的潜在崩溃。 - 修复 Lua VM 崩溃，当加载函数后 并确保刷新脚本内存被释放。 - 修复模块注销和重新注册时客户端接收器的 use-after-free 问题。 - 修复阻塞连接尝试超时时的文件描述符泄漏。 - 修复 , , , 调用时 NULL 键导致的崩溃。 - 修复加载损坏的 zipmap 负载时的无效内存访问。 - 拒绝长度字段溢出的 zipmap 负载，防止 32 位平台上的越界访问。 - 拒绝在 RDB 负载中加载时生成和 zipmap 编码的排序集上的 NaN 分数，防止后续服务器崩溃。 - 修复在 64 位系统上注册 Lua 函数时未初始化内存导致的崩溃。 - 修复 标记流列表节点为已删除时的流列表损坏和服务器崩溃。 - 修复 返回子命令作为 RESP3 Set 而不是 Array 的问题。 - 拒绝控制字符在 值中，并在配置重写时转义它们，以防止配置注入。 - 拒绝控制字符和不安全分隔符在 和 中，以防止节点配置注入。 - 修复 在启动时通过配置文件或命令行启用时无效的问题。 - 记录真实的错误（例如 ）而不是误导性的 在复制同步 I/O 错误上。 - 增加最大进程线程长度从 255 到 1024 字符，以避免与长路径相关的崩溃。 - 修复 在移除不可达或失败的节点时失败的问题。 - 修复 将所有未覆盖的槽分配给同一个主节点而不是随机分布的问题。 完整代码块 页面中未包含具体的 POC 代码或利用代码。 总结 Valkey 7.2.14 版本修复了多个严重的安全漏洞，特别是与 TLS 连接处理和流 RDB 文件相关的远程代码执行漏洞。建议用户尽快应用此更新以确保系统的安全性。

目標達成すべての支援者に感謝 — 100%達成しました！

Valkey 7.2.14 Security Advisory: Fixes CVE-2026-56684/63639 RCE via TLS Use-After-Free and RDB Issues

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Valkey 7.2.14 Security Advisory: Fixes CVE-2026-56684/63639 RCE via TLS Use-After-Free and RDB Issues

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！