Redis、重大なセキュリティ脆弱性が数千のインスタンスに影響の可能性を警告 ― 今すぐパッチ適用を

• RedisはCVE-2025-49844を修正、Luaスクリプトの悪用によるリモートコード実行を可能にする重大なバグ
• この脆弱性は13年間存在しており、バージョン8.2.1以前に影響、8.2.2で修正済み
• 60,000以上の公開インスタンスが認証なし、早急なアップデートとACL制限が強く推奨される

人気のあるオープンソースデータストアであるRedisには、攻撃者がリモートで悪意のあるコードを実行できる重大な脆弱性が存在していました。この脆弱性は最新バージョンで修正されており、ユーザーは今すぐインストールするよう強く推奨されています。

Redis（Remote Dictionary Serverの略）は、データベース、キャッシュ、メッセージブローカーとして利用されるオープンソースのインメモリデータストアであり、幅広いクラウド環境で高速なデータアクセスやリアルタイムアプリケーションのために使用されています。

セキュリティ勧告によると、13年前にRedisのソースコードにuse-after-free脆弱性が導入されました。認証された攻撃者は、カスタムLuaスクリプトを作成してこの脆弱性を引き起こし、Luaサンドボックスを脱出してリバースシェルやリモートコード実行を可能にできます。これにより、認証情報の窃取やマルウェア感染、クリプトジャッカー、データ漏洩など、あらゆる悪意ある活動が可能となります。