Todas las versiones de Redis con soporte de scripting Lua donde las r\u00e9plicas tengan deshabilitado el modo Read-Only Replica o este pueda ser deshabilitado.<\/p>\n\n\n\n
Versiones afectadas Versiones corregidas<\/p>\n\n\n\n
Investigadores de seguridad identificaron una vulnerabilidad cr\u00edtica denominada CVE-2026-2363 con un CVSS v3.1:<\/strong> 8.1 (ALTO) (DarkReplica)<\/strong>, que afecta al mecanismo interno de scripting Lua y replicaci\u00f3n de Redis.<\/p>\n\n\n\n Redis un sistema de almacenamiento en memoria RAM de c\u00f3digo Abierto, permite ejecutar funciones Lua para automatizar tareas y l\u00f3gica personalizada directamente sobre la base de datos. Para evitar bloqueos durante la ejecuci\u00f3n de scripts extensos, Redis puede pausar temporalmente estas funciones y procesar otros eventos, incluyendo operaciones de replicaci\u00f3n entre servidores maestro y r\u00e9plica.<\/p>\n\n\n\n La vulnerabilidad surge debido a una condici\u00f3n de carrera durante este proceso. Mientras una funci\u00f3n Lua permanece pausada, Redis puede liberar recursos internos asociados al motor Lua y reemplazarlos por nuevos contextos de ejecuci\u00f3n. Cuando la funci\u00f3n original intenta reanudarse, contin\u00faa utilizando objetos de memoria que ya fueron liberados, generando una condici\u00f3n conocida como Use-After-Free<\/strong>.<\/p>\n\n\n\n Mediante t\u00e9cnicas avanzadas de manipulaci\u00f3n de memoria, un atacante autenticado puede aprovechar este comportamiento para obtener control sobre la m\u00e1quina virtual Lua, leer y modificar memoria del proceso Redis y, finalmente, ejecutar comandos arbitrarios en el sistema operativo subyacente.<\/p>\n\n\n\n Aunque la explotaci\u00f3n requiere credenciales v\u00e1lidas y conocimientos avanzados, el impacto es cr\u00edtico debido a que permite tomar control completo del servidor donde se ejecuta Redis.<\/p>\n\n\n\n El atacante primero obtiene acceso autenticado a una instancia Redis vulnerable. Posteriormente, aprovecha el mecanismo de sincronizaci\u00f3n entre servidores maestro y r\u00e9plica para desencadenar la condici\u00f3n de Use-After-Free<\/strong> dentro del motor Lua.<\/p>\n\n\n\n Durante la explotaci\u00f3n, se manipulan cuidadosamente estructuras de memoria internas para recuperar el control de la m\u00e1quina virtual Lua. Una vez conseguido este acceso, el atacante puede redirigir llamadas internas hacia funciones del sistema operativo y ejecutar comandos directamente sobre el servidor.<\/p>\n\n\n\n El resultado final es una ejecuci\u00f3n remota de c\u00f3digo que permite instalar malware, crear usuarios, modificar configuraciones, acceder a informaci\u00f3n sensible o utilizar el servidor comprometido como punto de partida para ataques posteriores dentro de la organizaci\u00f3n.<\/p>\n\n\n\n Final del formulario<\/p>\n\n\n\n Actualizar Redis a una de las siguientes versiones corregidas:<\/p>\n\n\n\n <\/p>\n","protected":false},"featured_media":11549,"template":"","class_list":["post-11547","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry"],"acf":{"activar_pdf_link":false,"pdf":null,"numero_de_boletin":"","traffic_light_protocol":"Amber"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tSoluci\u00f3n:<\/h2>\n\n\n\n
\n
Informaci\u00f3n adicional:<\/h2>\n\n\n\n
\n