개요
Redis에서 발생하는 잘못된 메모리 접근으로 인한 인증 후 원격 코드 실행 취약점(CVE-2026-25243)에 대한 보안 업데이트가 발표되었다.
영향 대상
- Redis OSS/CE 버전: 모든 Redis OSS/CE 릴리스.
- Redis Software 버전: 8.0.6 이하.
해결 내용
최신 업데이트를 통해 취약점 패치가 제공되었다.
안내된 업데이트 버전
- Redis OSS/CE: 6.2.22.
- Redis OSS/CE: 7.2.14.
- Redis OSS/CE: 7.4.9.
- Redis OSS/CE: 8.2.6.
- Redis OSS/CE: 8.4.3.
- Redis OSS/CE: 8.6.3.
- Redis Software: 7.2.4-153.
- Redis Software: 7.4.6-279.
- Redis Software: 7.8.6-253.
- Redis Software: 7.22.2-79.
- Redis Software: 8.0.10-64.
참고
참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.