【误差通告】RedisBloom TDigest堆溢出误差
宣布时间 2026-07-24一、误差概述
Redis是一款开源内存数据存储系统，可用作数据库、缓存、新闻代理和流式数据处置惩罚平台，支持富厚的数据结构、长期化、复制、集群及高可用功效，普遍应用于高性能营业系统和漫衍式应用。
2026年7月24日，尊龙凯官网入口清静应急响应中心（VSRC）监测到RedisBloom TDigest堆溢出误差。该误差保存于Redis 8.8.0内置RedisBloom� ？榈腡Digest RDB加载逻辑中。加载器依据compression分派节点数组，却仅使用攻击者可控的cap校验merged_nodes，未验证其是否凌驾现实分派的capacity，从而造成堆越界写入。能够会见Redis并具有RESTORE、EVAL、DUMP及相关TDigest下令权限的攻击者，可能在特定版本和内存结构下导入特制RDB数据，辛尕犏程地址、结构恣意读写并执行系统下令，进而造成服务失陷、数据泄露、数据改动或Redis历程瓦解。
二、影响规模
Redis 8.8.0（PoC确认受影响版本）
三、清静步伐
3.1 升级版本
现在Redis官方尚未宣布该误差的修复版本，建议一连关注官方清静通告并在补丁宣布后实时升级。
下载链接：
https://github.com/redis/redis/releases/
3.2 暂时步伐
建议检查RedisBloom� ？榧釉厍樾�，营业不需要时停用或移除相关� ？�；通过Redis ACL重点限制RESTORE，并逐项限制EVAL、EVALSHA、DUMP、TDIGEST.CREATE、TDIGEST.ADD和TDIGEST.INFO等下令；启用强身份认证和最小权限控制，榨取Redis袒露于公网，同时增强历程隔离及异常下令监控。
3.3 通用建议
按期更新系统补丁，镌汰系统误差，提升服务器的清静性。
增强系统和网络的会见控制，修改防火墙战略，关闭非须要的应用端口或服务，镌汰将危险服务（如SSH、RDP等）袒露到公网，镌汰攻击面。
使用企业级清静产品，提升企业的网络清静性能。
增强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应坚持在最低限度。
启用强密码战略并设置为按期修改。
3.4 参考链接
https://github.com/berabuddies/redis-poc
京公网安备11010802024551号