Utilisation après libération (Use-After-Free) affectant Redis
Une vulnérabilité affectant Redis permettrait à un attaquant authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Redis est un système open source de stockage de données en mémoire, largement utilisé comme base de données, cache et courtier de messages dans les architectures applicatives modernes. Cet outil est affecté par une vulnérabilité libellée CVE-2026-23479, due à une absence de contrôle d'erreur dans le mécanisme de déblocage des clients. Son exploitation permettrait à un attaquant authentifié, en envoyant des commandes spécialement conçues à un serveur Redis, d'exécuter du code arbitraire sur le système hôte. Elle est classée haute avec un score de sévérité de 8.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Compromission totale du système hôte ;
- Divulgation d'informations sensibles ;
- Atteinte à l'intégrité et à la disponibilité du système.
Systèmes affectés
Produits, composants et versions concernés
- Redis version 7.2.x antérieures à 7.2.14 ;
- Redis version 7.4.x antérieures à 7.4.9 ;
- Redis version 8.2.x antérieures à 8.2.6 ;
- Redis version 8.4.x antérieures à 8.4.3 ;
- Redis version 8.6.x antérieures à 8.6.3.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Redis vers la version corrigée correspondant à la branche utilisée (7.2.14, 7.4.9, 8.2.6, 8.4.3 ou 8.6.3).
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://redis.io/blog/security-advisory-cve202623479-cve202625243-cve-2026-25588-cve202625589-cve-2026-23631/
- https://www.cve.org/CVERecord?id=CVE-2026-23479
- https://nvd.nist.gov/vuln/detail/CVE-2026-23479
- https://github.com/redis/redis/releases
- https://thehackernews.com/2026/06/autonomous-ai-tool-finds-2-year-old-rce.html
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.