🇰🇷 한글 설명
Redis v7.0 버전의 streamGetEdgeID 구성 요소에서 메모리 누수 취약점이 발견되었습니다. 이 취약점으로 인해 시스템의 가용성이 저하될 수 있습니다.
💡 쉬운 설명
프로그램이 사용한 메모리를 제대로 돌려주지 않아 메모리가 계속 쌓이는 문제입니다. 이 현상이 지속되면 컴퓨터가 느려지거나 갑자기 멈출 수 있습니다.
🇺🇸 원문 (English)
Redis v7.0 was discovered to contain a memory leak via the component streamGetEdgeID.
⚔️ 공격 벡터
특정 스트림 관련 명령어를 반복적으로 호출하여 메모리 점유율을 높이는 방식
🛡️ 대응 방법
Redis를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 '7.0'이 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
redis-server --version | grep -E '7.0'