CVE catalog

CVE-2024-31227

redis: CVE-2024-31227

[CVE catalog]

Severity
Medium · CVSS 4.5CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.40% · Oct 25, 2026

Redis is an open source, in-memory database that persists on disk. An authenticated with sufficient privileges may create a malformed ACL selector which, when accessed, triggers a server panic and subsequent denial of service. The problem exists in Redis 7 prior to versions 7.2.6 and 7.4.1. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianredissid5:8.0.6-3fixed
Debianredisforky5:8.0.6-3fixed
Debianredistrixie5:8.0.2-3+deb13u2fixed
Debianredistrixie-security5:8.0.2-3+deb13u3fixed
Debianredisbookworm5:7.0.15-1~deb12u7fixed
Debianredisbookworm-security5:7.0.15-1~deb12u10fixed
Ubunturedis24.045:7.0.12-1vulnerable
Ubunturedis24.045:7.0.14-1vulnerable
Ubunturedis24.045:7.0.14-2vulnerable
Ubunturedis24.045:7.0.15-1vulnerable
Ubunturedis24.045:7.0.15-1build1vulnerable
Ubunturedis24.045:7.0.15-1build2vulnerable
Ubunturedis24.045:7.0.15-1ubuntu0.24.04.1vulnerable
Ubunturedis24.045:7.0.15-1ubuntu0.24.04.2vulnerable
Ubunturedis24.045:7.0.15-1ubuntu0.24.04.3vulnerable
Ubunturedis24.045:7.0.15-1ubuntu0.24.04.4vulnerable
Ubunturedis24.045:7.0.15-1ubuntu0.24.04.5vulnerable
Alpineredis3.177.0.15-r1fixed
Alpineredis3.187.0.15-r1fixed
Alpineredis3.197.2.4-r1fixed
Alpinevalkey3.207.2.7-r0fixed
Alpinevalkey3.217.2.7-r0fixed
Alpinevalkey3.227.2.7-r0fixed
Alpinevalkey3.237.2.7-r0fixed
Alpinevalkey3.247.2.7-r0fixed
Opensuseredistumbleweed8.0.2-1.1fixed
Suseredislinux enterprise module for server applications 15 sp67.2.4-150600.3.3.1fixed
Opensuseredisleap 15.67.2.4-150600.3.3.1fixed
Suseredis7linux enterprise module for server applications 15 sp57.0.8-150500.3.12.1fixed
Opensuseredis7leap 15.57.0.8-150500.3.12.1fixed
Opensusevalkeytumbleweed8.0.1-1.1fixed
Suseredis7linux enterprise module for server applications 15 sp67.0.8-150600.8.3.1fixed
Opensuseredis7leap 15.67.0.8-150600.8.3.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianredissourcesid5:7.0.15-2not yet assignedNot reported[1084805]
Debianredissourceforky5:7.0.15-2not yet assignedNot reported[1084805]
Debianredissourcetrixie5:7.0.15-2not yet assignedNot reported[1084805]
Debianredissourcebookworm5:7.0.15-1~deb12u2not yet assignedNot reported[1084805]
Alpineredisapk3.177.0.15-r1Not reportedALPINE-CVE-2024-31227Not reported
Alpineredisapk3.187.0.15-r1Not reportedALPINE-CVE-2024-31227Not reported
Alpineredisapk3.197.2.4-r1Not reportedALPINE-CVE-2024-31227Not reported
Alpinevalkeyapk3.207.2.7-r0Not reportedALPINE-CVE-2024-31227Not reported
Alpinevalkeyapk3.217.2.7-r0Not reportedALPINE-CVE-2024-31227Not reported
Alpinevalkeyapk3.227.2.7-r0Not reportedALPINE-CVE-2024-31227Not reported
Alpinevalkeyapk3.237.2.7-r0Not reportedALPINE-CVE-2024-31227Not reported
Alpinevalkeyapk3.247.2.7-r0Not reportedALPINE-CVE-2024-31227Not reported
Opensuseredisrpmtumbleweed8.0.2-1.1Not reportedOPENSUSE-SU-2025:15293-1Not reported
Suseredisrpmlinux enterprise module for server applications 15 sp67.2.4-150600.3.3.1Not reportedSUSE-SU-2024:3535-1Not reported
Opensuseredisrpmleap 15.67.2.4-150600.3.3.1Not reportedSUSE-SU-2024:3535-1Not reported
Suseredis7rpmlinux enterprise module for server applications 15 sp57.0.8-150500.3.12.1Not reportedSUSE-SU-2024:3549-1Not reported
Opensuseredis7rpmleap 15.57.0.8-150500.3.12.1Not reportedSUSE-SU-2024:3549-1Not reported
Opensusevalkeyrpmtumbleweed8.0.1-1.1Not reportedOPENSUSE-SU-2024:14412-1Not reported
Suseredis7rpmlinux enterprise module for server applications 15 sp67.0.8-150600.8.3.1Not reportedSUSE-SU-2024:3537-1Not reported
Opensuseredis7rpmleap 15.67.0.8-150600.8.3.1Not reportedSUSE-SU-2024:3537-1Not reported

[Debian bug #1084805]

OpenFactory catalog packages

[openSUSE Tumbleweed]

  • [valkey-compat-redis]Unknown

    Source package: [valkey]

    Details (1)

    • 9.1.1-1.2 · noarch · tumbleweed

      Unknown · Fixed: 8.0.1-1.1

      Version impact unknown

      dsa · valkey · opensuse · tumbleweed

  • [valkey-devel]Unknown

    Source package: [valkey]

    Details (1)

    • 9.1.1-1.2 · x86_64 · tumbleweed

      Unknown · Fixed: 8.0.1-1.1

      Version impact unknown

      dsa · valkey · opensuse · tumbleweed

  • [redis]Fixed

    Source package: [redis]

    Details (1)

    • 8.10.1-1.1 · x86_64 · tumbleweed

      Fixed · Fixed: 8.0.2-1.1

      dsa · redis · opensuse · tumbleweed

  • [valkey]Fixed

    Source package: [valkey]

    Details (1)

    • 9.1.1-1.2 · x86_64 · tumbleweed

      Fixed · Fixed: 8.0.1-1.1

      dsa · valkey · opensuse · tumbleweed

[Debian 12 (Bookworm)]

  • [redis]Fixed
    Details (4)

    • 5:7.0.15-1~deb12u7 · all · bookworm

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u7 · all · bookworm

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · all · bookworm-security

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · all · bookworm-security

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

  • [redis-sentinel]Fixed

    Source package: [redis]

    Details (4)

    • 5:7.0.15-1~deb12u7 · amd64 · bookworm

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u7 · arm64 · bookworm

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

  • [redis-server]Fixed

    Source package: [redis]

    Details (4)

    • 5:7.0.15-1~deb12u7 · amd64 · bookworm

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u7 · arm64 · bookworm

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

  • [redis-tools]Fixed

    Source package: [redis]

    Details (4)

    • 5:7.0.15-1~deb12u7 · amd64 · bookworm

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u7 · arm64 · bookworm

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · amd64 · bookworm-security

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

    • 5:7.0.15-1~deb12u9 · arm64 · bookworm-security

      Fixed · Fixed: 5:7.0.15-1~deb12u2

      dsa · redis · debian · bookworm; dsa · redis · debian · 12

[Debian 13 (Trixie)]

  • [redis]Fixed
    Details (5)

    • 5:8.0.2-3+deb13u2 · all · trixie

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · all · trixie

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · all · trixie-security · Historical version

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · all · trixie-security

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u3 · all · trixie-security

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

  • [redis-sentinel]Fixed

    Source package: [redis]

    Details (5)

    • 5:8.0.2-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

  • [redis-server]Fixed

    Source package: [redis]

    Details (5)

    • 5:8.0.2-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

  • [redis-tools]Fixed

    Source package: [redis]

    Details (5)

    • 5:8.0.2-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

    • 5:8.0.2-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 5:7.0.15-2

      dsa · redis · debian · 13

  • [valkey-sentinel]Fixed

    Source package: [valkey]

    Details (5)

    • 8.1.1+dfsg1-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u2 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

  • [valkey-server]Fixed

    Source package: [valkey]

    Details (5)

    • 8.1.1+dfsg1-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u2 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

  • [valkey-tools]Fixed

    Source package: [valkey]

    Details (5)

    • 8.1.1+dfsg1-3+deb13u2 · amd64 · trixie

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u2 · arm64 · trixie

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u2 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u2 · arm64 · trixie-security

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

    • 8.1.1+dfsg1-3+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 8.0.1+dfsg1-1

      dsa · valkey · debian · 13

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]