安全攻防
evening
Redis 流消费者组共享 NACK 双重释放漏洞分析与利用（CVE-2026-25243 补丁绕过）
2026-07-27
1 阅读
约1分钟阅读
先知社区
字号:
这个漏洞是 CVE-2026-25243 的补丁绕过变种。原始 CVE-2026-25243 的修复方案没有完全解决消费者 NACK 共享的根本问题——RDB 加载时仍然允许不同消费者引用相同的 NACK 对象。攻击者通过精心构造的 RDB 流数据，配合 jemalloc 堆分配器的 tcache 机制，可以实现任意地址读写，最终通过劫持 dictType 的 hashFunction 函数指针执
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱