CVE-2023-45145 in Communications Fraud Monitor
الملخص
بحسب VulDB • 25/05/2026
يُعد Redis قاعدة بيانات تعمل بالذاكرة (in-memory database) وتحتفظ بالبيانات على القرص. عند بدء التشغيل، يبدأ Redis بالاستماع عبر مقبس يونيكس (Unix socket) قبل تعديل صلاحياته وفقاً للتكوين الذي يقدمه المستخدم. إذا تم استخدام قيمة umask(2) متساهلة، فإن ذلك يخلق حالة سباق (race condition) تتيح، خلال فترة زمنية قصيرة، لعملية أخرى إنشاء اتصال كان من المفترض أن يكون غير مصرح به. توجد هذه المشكلة منذ الإصدار 2.6.0-RC1 من Redis. تم معالجة هذه المشكلة في إصدارات Redis 7.2.2 و7.0.14 و6.2.14. يُنصح المستخدمين بالترقية. وبالنسبة للمستخدمين الذين لا يستطيعون الترقية، فمن الممكن تجاوز المشكلة عن طريق تعطيل مقابس يونيكس، أو بدء تشغيل Redis باستخدام umask مقيد، أو تخزين ملف مقبس يونيكس في دليل محمي.
Once again VulDB remains the best source for vulnerability data.