CSSA 獨家預警9.8 超危
Redis阻塞列表遍歷觸發堆釋放後重用漏洞導致遠程代碼執行
漏洞存在於處理阻塞客户端喚醒的底層邏輯中，當多個客户端因等待同一鍵值而進入阻塞狀態時，服務端遍歷阻塞列表並依次恢復客户端命令執行，此過程若觸發內存淘汰機制將強制釋放後續客户端的連接資源，但遍歷器仍保留對已釋放鏈表節點的引用，進而引發堆內存釋放後重用缺陷，攻擊者可通過網絡發送特製的阻塞操作指令配合內存閾值配置構造競爭條件，無需身份認證即可直接利用該內存破壞行為劫持程序控制流，受控系統將面臨任意代碼執行與進程終止風險，整體業務連續性將遭到嚴重破壞。
組件
Redis是一款基於內存的高性能鍵值存儲數據庫，採用單線程事件驅動架構與主從複製模型，其核心功能涵蓋數據緩存，消息隊列及實時數據分析，系統內部依賴高效的雙向鏈表與哈希表實現數據結構管理，並通過異步非阻塞網絡I/O模型處理海量併發連接，該組件旨在為分佈式應用提供低延遲讀寫支持，同時藉助內存淘汰策略與持…
類型
Use After Free (CWE-416)
倉庫
github.com/redis/redis · Star 75856
處置建議
- 建議引入智能指針或引用計數機制自動管理動態內存生命週期，在遍歷容器結構時採用快照副本或延遲安全刪除策略避免迭代器失效，同時嚴格校驗對象狀態標識並在訪問前進行空指針與有效性斷言，結合靜態分析工具定期審查指針解引用路徑以消除懸垂引用隱患。
