Lua

在 Redis 8.6.2 上复现 CVE-2026-23631：慢脚本超时后钩子进入事件循环，主从全量同步把仍在执行的 Lua 引擎释放，形成释放后使用。先用 gdb 抓到同一 lua_State 被二次释放的调用链，再用公开利用链取得 redis 用户命令执行与反弹 shell，并与修复版本 8.6.6 做对照。

Debian/Ubuntu 打包 Redis 时改为动态链接系统 Lua 库，未正确清除 Lua 的 package 变量，攻击者可通过 eval 命令执行 Lua 脚本，用 package.loadlib 加载系统 liblua 并导出被禁用的 os 模块，实现沙箱逃逸与远程代码执行。CVSS 10.0，影响 Debian buster/bullseye 与 Ubuntu 20.04/21.10 的 apt 安装版 Redis。本文基于 Vulhub 靶场复现并获取 root 权限反弹 Shell。