Redis已存在13年之久的Lua漏洞可導致遠程代碼執行

Redis官方針對CVE-2025-49844漏洞發布預警，該漏洞為Lua腳本漏洞，可通過釋放后使用(UAF)實現遠程代碼執行（RCE），但攻擊者需先獲得認證訪問權限方可利用。

Redis披露了這一高危RCE漏洞，漏洞編號為CVE-2025-49844（又稱“RediShell”），CVSS評分為10.0（最高危級別）。攻擊者可通過惡意Lua腳本利用垃圾回收機制觸發“釋放后使用”漏洞，進而實現遠程代碼執行。

漏洞核心信息：13年歷史漏洞，突破沙箱限制

網絡安全公司Wiz于2025年5月16日發現該漏洞，并向Redis官方報告。這是一個存在13年的“釋放后使用”漏洞，惡意Lua腳本可借此突破沙箱限制，在主機上執行任意代碼。

該漏洞利用了Redis源代碼中存在約13年的‘釋放后使用’（UAF）內存損壞問題。已獲得認證的攻擊者可發送特制惡意Lua腳本——這是Redis默認支持的功能——突破Lua沙箱，在Redis主機上執行任意原生代碼。這將使攻擊者獲得主機系統的完全訪問權限，進而竊取、刪除或加密敏感數據，劫持資源，并在云環境中橫向移動。

漏洞披露時間線

1. 2025年5月16日：Wiz在柏林Pwn2Own賽事期間，首次向Redis提交漏洞報告；

2. 2025年10月3日：Redis發布安全公告，并為該漏洞分配CVE-2025-49844編號；

3. 2025年10月6日：Wiz研究團隊發布相關博客文章，公開漏洞細節。

RediShell攻擊鏈流程

CVE-2025-49844（RediShell）的攻擊鏈流程如下：攻擊者發送惡意Lua腳本觸發“釋放后使用”漏洞→突破Lua沙箱并執行任意代碼→開啟反向shell維持持久化訪問→竊取憑證（如.ssh文件、IAM令牌、證書）→安裝惡意軟件或挖礦程序→從Redis及主機中竊取數據→利用被盜令牌訪問云服務、提升權限，并橫向滲透以進一步攻陷其他系統。

風險影響與防御建議

研究人員警告，該漏洞可能被用于發起實際攻擊，包括竊取憑證、部署惡意軟件、竊取數據，或橫向滲透至其他云服務。不過，利用該漏洞需先獲得Redis實例的認證訪問權限，因此保護Redis實例的關鍵在于：避免暴露在公網、設置高強度認證。

Redis安全公告明確：“[CVE-2025-49844] Lua腳本‘釋放后使用’漏洞可能導致遠程代碼執行。已認證用戶可通過特制Lua腳本操縱垃圾回收機制，觸發‘釋放后使用’漏洞，進而可能實現遠程代碼執行。”

漏洞影響范圍與修復方案

影響版本：所有支持Lua腳本功能的Redis版本均受該漏洞影響（GitHub公告明確指出：“支持Lua腳本的所有Redis版本均存在此問題”）。

官方修復：Redis于2025年10月3日發布修復版本，包括6.2.20、7.2.11、7.4.6、8.0.4及8.2.2，建議立即升級。

臨時緩解措施：通過訪問控制列表（ACLs）限制“EVAL”和“EVALSHA”命令的使用，僅允許可信用戶執行Lua腳本或其他高風險命令。

由于約75%的云環境使用Redis，該漏洞潛在影響范圍極廣。Wiz總結道：“RediShell（CVE-2025-49844）是影響所有Redis版本的高危安全漏洞，其根源在于底層Lua解釋器。全球有數以十萬計的Redis實例暴露在公網，該漏洞對各行業企業均構成重大威脅?！币虼耍ㄗh企業立即對Redis實例進行排查，優先處理暴露在公網的問題。

參考及來源：https://securityaffairs.com/183097/security/redis-patches-13-year-old-lua-flaw-enabling-remote-code-execution.html