CVE-2026-81934

Fixed in a distro release EPSS <1%CVSS 7.1

Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData()' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis server.

Published 2026-08-27 · CVE record · OSV

Products: Redis, Redis Software (Enterprise)

Distro releases

Release	Package	Fixed in
AlmaLinux 8	redis	6.2.24-1.module_el8.10.0+4271+7f8f19af
AlmaLinux 8	redis-devel	6.2.24-1.module_el8.10.0+4271+7f8f19af
AlmaLinux 8	redis-doc	6.2.24-1.module_el8.10.0+4271+7f8f19af
AlmaLinux 9	redis	6.2.24-1.el9_8
AlmaLinux 9	redis-devel	6.2.24-1.el9_8
AlmaLinux 9	redis-doc	6.2.24-1.el9_8
Debian 12	redis	5:7.0.15-1~deb12u10
Debian 13	redis	5:8.0.2-3+deb13u3
Debian 14	redis	5:8.0.6-3
Red Hat Enterprise Linux 8	redis	0:6.2.24-1.module+el8.10.0+24746+7b800ac5
Red Hat Enterprise Linux 8	redis-debuginfo	0:6.2.24-1.module+el8.10.0+24746+7b800ac5
Red Hat Enterprise Linux 8	redis-debugsource	0:6.2.24-1.module+el8.10.0+24746+7b800ac5
Red Hat Enterprise Linux 8	redis-devel	0:6.2.24-1.module+el8.10.0+24746+7b800ac5
Red Hat Enterprise Linux 8	redis-doc	0:6.2.24-1.module+el8.10.0+24746+7b800ac5
Red Hat Enterprise Linux 9	redis	0:6.2.24-1.el9_8
Red Hat Enterprise Linux 9	redis	0:7.2.16-1.module+el9.8.0+24745+654dcf03
Red Hat Enterprise Linux 9	redis-debuginfo	0:7.2.16-1.module+el9.8.0+24745+654dcf03
Red Hat Enterprise Linux 9	redis-debuginfo	0:6.2.24-1.el9_8
Red Hat Enterprise Linux 9	redis-debugsource	0:6.2.24-1.el9_8
Red Hat Enterprise Linux 9	redis-debugsource	0:7.2.16-1.module+el9.8.0+24745+654dcf03
Red Hat Enterprise Linux 9	redis-devel	0:6.2.24-1.el9_8
Red Hat Enterprise Linux 9	redis-devel	0:7.2.16-1.module+el9.8.0+24745+654dcf03
Red Hat Enterprise Linux 9	redis-doc	0:6.2.24-1.el9_8
Red Hat Enterprise Linux 9	redis-doc	0:7.2.16-1.module+el9.8.0+24745+654dcf03
Red Hat rhel aus 8.4	redis	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel aus 8.4	redis-debuginfo	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel aus 8.4	redis-debugsource	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel aus 8.4	redis-devel	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel aus 8.4	redis-doc	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel aus 8.6	redis	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel aus 8.6	redis-debuginfo	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel aus 8.6	redis-debugsource	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel aus 8.6	redis-devel	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel aus 8.6	redis-doc	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel e4s 8.8	redis	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Red Hat rhel e4s 8.8	redis-debuginfo	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Red Hat rhel e4s 8.8	redis-debugsource	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Red Hat rhel e4s 8.8	redis-devel	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Red Hat rhel e4s 8.8	redis-doc	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Red Hat rhel e4s 9.2	redis	0:6.2.7-1.el9_2.7
Red Hat rhel e4s 9.2	redis-debuginfo	0:6.2.7-1.el9_2.7
Red Hat rhel e4s 9.2	redis-debugsource	0:6.2.7-1.el9_2.7
Red Hat rhel e4s 9.2	redis-devel	0:6.2.7-1.el9_2.7
Red Hat rhel e4s 9.2	redis-doc	0:6.2.7-1.el9_2.7
Red Hat rhel e4s 9.4	redis	0:6.2.7-1.el9_4.7
Red Hat rhel e4s 9.4	redis	0:7.0.12-2.module+el9.4.0+24911+6845972a.9
Red Hat rhel e4s 9.4	redis-debuginfo	0:7.0.12-2.module+el9.4.0+24911+6845972a.9
Red Hat rhel e4s 9.4	redis-debuginfo	0:6.2.7-1.el9_4.7
Red Hat rhel e4s 9.4	redis-debugsource	0:6.2.7-1.el9_4.7
Red Hat rhel e4s 9.4	redis-debugsource	0:7.0.12-2.module+el9.4.0+24911+6845972a.9
Red Hat rhel e4s 9.4	redis-devel	0:7.0.12-2.module+el9.4.0+24911+6845972a.9
Red Hat rhel e4s 9.4	redis-devel	0:6.2.7-1.el9_4.7
Red Hat rhel e4s 9.4	redis-doc	0:7.0.12-2.module+el9.4.0+24911+6845972a.9
Red Hat rhel e4s 9.4	redis-doc	0:6.2.7-1.el9_4.7
Red Hat rhel eus 9.6	redis	0:7.2.16-1.module+el9.6.0+24910+8b24772d
Red Hat rhel eus 9.6	redis	0:6.2.24-1.el9_6
Red Hat rhel eus 9.6	redis-debuginfo	0:6.2.24-1.el9_6
Red Hat rhel eus 9.6	redis-debuginfo	0:7.2.16-1.module+el9.6.0+24910+8b24772d
Red Hat rhel eus 9.6	redis-debugsource	0:7.2.16-1.module+el9.6.0+24910+8b24772d
Red Hat rhel eus 9.6	redis-debugsource	0:6.2.24-1.el9_6
Red Hat rhel eus 9.6	redis-devel	0:6.2.24-1.el9_6
Red Hat rhel eus 9.6	redis-devel	0:7.2.16-1.module+el9.6.0+24910+8b24772d
Red Hat rhel eus 9.6	redis-doc	0:6.2.24-1.el9_6
Red Hat rhel eus 9.6	redis-doc	0:7.2.16-1.module+el9.6.0+24910+8b24772d
Red Hat rhel eus long life 8.4	redis	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel eus long life 8.4	redis-debuginfo	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel eus long life 8.4	redis-debugsource	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel eus long life 8.4	redis-devel	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel eus long life 8.4	redis-doc	0:6.0.9-5.module+el8.4.0+24914+3cb9e211.7
Red Hat rhel eus long life 8.6	redis	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel eus long life 8.6	redis-debuginfo	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel eus long life 8.6	redis-debugsource	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel eus long life 8.6	redis-devel	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel eus long life 8.6	redis-doc	0:6.0.9-5.module+el8.6.0+24913+caade4b4.8
Red Hat rhel tus 8.8	redis	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Red Hat rhel tus 8.8	redis-debuginfo	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Red Hat rhel tus 8.8	redis-debugsource	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Red Hat rhel tus 8.8	redis-devel	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Red Hat rhel tus 8.8	redis-doc	0:6.2.7-1.module+el8.8.0+24912+36dda224.8
Rocky Linux 8	redis	0:6.2.24-1.module+el8.10.0+40313+282db117
Rocky Linux 9	redis	0:6.2.24-1.el9_8
Rocky Linux 9	redis	0:7.2.16-1.module+el9.8.0+40315+e15874a8
SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOS	redis	6.2.6-150400.3.52.1
SUSE Linux Enterprise High Performance Computing 15 SP4-LTSS	redis	6.2.6-150400.3.52.1
SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOS	redis	6.2.6-150400.3.52.1
SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOS	redis7	7.0.8-150500.3.37.1
SUSE Linux Enterprise High Performance Computing 15 SP5-LTSS	redis	6.2.6-150400.3.52.1
SUSE Linux Enterprise High Performance Computing 15 SP5-LTSS	redis7	7.0.8-150500.3.37.1
SUSE Linux Enterprise Server 15 SP4-LTSS	redis	6.2.6-150400.3.52.1
SUSE Linux Enterprise Server 15 SP5-LTSS	redis	6.2.6-150400.3.52.1
SUSE Linux Enterprise Server 15 SP5-LTSS	redis7	7.0.8-150500.3.37.1
SUSE Linux Enterprise Server 15 SP6-LTSS	redis	7.2.4-150600.3.30.1
SUSE Linux Enterprise Server 15 SP6-LTSS	redis7	7.0.8-150600.8.31.1
SUSE Linux Enterprise Server for SAP Applications 15 SP4	redis	6.2.6-150400.3.52.1
SUSE Linux Enterprise Server for SAP Applications 15 SP5	redis	6.2.6-150400.3.52.1
SUSE Linux Enterprise Server for SAP Applications 15 SP5	redis7	7.0.8-150500.3.37.1
SUSE Linux Enterprise Server for SAP Applications 15 SP6	redis	7.2.4-150600.3.30.1
SUSE Linux Enterprise Server for SAP Applications 15 SP6	redis7	7.0.8-150600.8.31.1
Ubuntu 22.04 LTS	redis	5:6.0.16-1ubuntu1.2
Ubuntu 24.04 LTS	redis	5:7.0.15-1ubuntu0.24.04.5
Ubuntu 26.04 LTS	redis	5:8.0.5-1ubuntu0.1