我要评论一、摘要
最近漏洞扫描服务器发现，redis 缓冲区溢出漏洞(cve-2024-31449)，解决办法redis更新到6.2.16、7.2.6或7.4.1及以上版本。
二、漏洞描述
漏洞描述：经过身份验证的用户可能会使用特制的 lua 脚本来触发位库中的堆栈缓冲区溢出，这可能会导致远程代码执行。所有带有 lua 脚本的 redis 版本都存在该问题。
目前受影响的redis版本：
2.6 ≤ redis < 6.2.16
7.0.0 ≤ redis < 7.2.6
7.4.0 ≤ redis < 7.4.1
三、旧redis版本
1.查看旧redis版本信息
# 登录redis客户端 redis-cli # 输入密码 auth password # 查看redis版本 info
2.备份redis数据
（1）查看目前redis的key
dbsize
从下图可知，目前redis中所有的key值只有4条数据
（2）备份数据
# 登录redis客户端 redis-cli # 备份命令 save 或 bgsave
3.查看备份文件地址
# 登录redis客户端 # 通过命令找到备份的数据文件 config get dir config get dbfilename
4.将旧redis安装目录备份
例如：旧redis安装目录在/usr/local/redis7
备份旧目录
mv /usr/local/redis7 /usr/local/redis7_20241024.bak
四、安装新版本redis
1.下载redis安装包
下载地址：index of /releases/
大家可以自行选择redis的版本，笔者选择redis是不在漏洞范围内的7.2.6版本
2.安装redis
（1）执行安装
# 1.解压redis tar -zxvf redis-7.2.6.tar.gz # 2.切换到加压后redis目录 cd redis-7.2.6 # 3.执行安装 make install
（2）将redis目录移动到之前旧redis目录
注意：新redis目录名和旧redis目录名保持一致，这里涉及到redis的启动和环境变量，保持一致可以解决这些问题。我们前面已经修改过旧redis目录不会出现覆盖的问题。
mv redis-7.2.6 /usr/local/redis7
（3）复制redis配置文件
# 切换目录 cd /usr/local/redis7/src # 将新的redis配置文件备份 mv redis.conf redis.conf_20241024.bak # 复制旧配置文件到新redis目录的src下 cp -ar /usr/local/redis7_20241024.bak/redis.conf ./
（4）复制备份数据
cp /usr/local/redis7_20241024.bak/src/dump.rdb /usr/local/redis7/src
（5）停止旧的redis
# 查看redis进程 ps -ef|grep redis # 杀死进程 kill -9 redis进程号
（6）启动新的redis
说明：如果自行配置过redis的启动文件，如通过systemctl start redis启动的命令，需要注意修改redis启动的系统配置文件。这里都是手动启动redis的，没有注册到系统服务中。
# 切换到新redis目录 cd /usr/local/redis7/src # 启动redis并指定配置文件 ./redis-server /usr/local/redis7/redis.conf
五、验证
1.查看新安装的redis版本
redis-server -v
2.查看数据是否恢复
从图可知数据和旧数据一致，说明数据恢复了，或者通过redis可视化工具连接查看数据。
到此redis升级完成。
总结
到此这篇关于linux环境下升级redis的文章就介绍到这了,更多相关linux环境升级redis内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网！
发表评论