CSSA 独家预警9.8 超危
Redis阻塞列表遍历触发堆释放后重用漏洞导致远程代码执行
漏洞存在于处理阻塞客户端唤醒的底层逻辑中，当多个客户端因等待同一键值而进入阻塞状态时，服务端遍历阻塞列表并依次恢复客户端命令执行，此过程若触发内存淘汰机制将强制释放后续客户端的连接资源，但遍历器仍保留对已释放链表节点的引用，进而引发堆内存释放后重用缺陷，攻击者可通过网络发送特制的阻塞操作指令配合内存阈值配置构造竞争条件，无需身份认证即可直接利用该内存破坏行为劫持程序控制流，受控系统将面临任意代码执行与进程终止风险，整体业务连续性将遭到严重破坏。
组件
Redis是一款基于内存的高性能键值存储数据库，采用单线程事件驱动架构与主从复制模型，其核心功能涵盖数据缓存，消息队列及实时数据分析，系统内部依赖高效的双向链表与哈希表实现数据结构管理，并通过异步非阻塞网络I/O模型处理海量并发连接，该组件旨在为分布式应用提供低延迟读写支持，同时借助内存淘汰策略与持…
类型
Use After Free (CWE-416)
仓库
github.com/redis/redis · Star 75856
处置建议
- 建议引入智能指针或引用计数机制自动管理动态内存生命周期，在遍历容器结构时采用快照副本或延迟安全删除策略避免迭代器失效，同时严格校验对象状态标识并在访问前进行空指针与有效性断言，结合静态分析工具定期审查指针解引用路径以消除悬垂引用隐患。
