导读 Redis 7.0.12发布，进行了安全修复和错误修复。

升级紧迫性 安全性：请参阅下面的安全修复。

安全修复
  1. (CVE-2022-24834)在Redis中执行特制的Lua可能会在cjson和cmsgpack库中触发堆溢出。
  2. 堆溢出，導致堆損毀及可能的遠端執行程式碼。
  3. 導致堆損毀，並可能導致遠端執行程式碼。该问题存在于所有版本的Redis中都存在该问题。仅影响经过验证和授权的用户。
  4. (CVE-2023-36824) 从和参数列表中提取键名
  5. (CVE-2023-36824)从和参数列表中提取键名在某些情况下可能触发堆溢出，导致读取随机堆記憶體，堆損毀，並可能導致遠端執行程式碼。特别是使用 COMMAND GETKEYS* 和 ACL 规则中的键名验证。
错误修复
  1. 在有fork子进程时重新启用降级重洗(#12276)
  2. 当与一起使用时，修复了HRANDFIELD、SRANDMEMBER、ZRANDMEMBER中可能出现的挂起问题 (#12276)
  3. 改善RANDOMKEY、HRANDFIELD、SRANDMEMBER、ZRANDMEMBER、SPOP和驱逐中的公平性问题 (#12276)
  4. 修复WAIT在阻塞的模块命令被解锁后生效的问题(＃12220)
  5. 在极少数情况下避免主站重启后不必要的完全同步 (#12088)

原文来自：

本文地址：//lrxjmw.cn/and-error-fixes.html编辑：王浩，审核员：清蒸github

Linux命令大全：

Linux系统大全：

红帽认证RHCE考试心得：