リモート Azure Linux 3.0 ホストにインストールされている azcopy / git-lfs / golang / influxdb / keda のバージョンは、テスト済みバージョン より前の です。したがって、CVE-2025-22870 のアドバイザリに記載されている脆弱性の影響を受けます。

  - プロキシパターンに対するホストのマッチングは、IPv6 ゾーン ID をホスト名コンポーネントとして不適切に扱うことができます。たとえば、NO_PROXY 環境変数が *.example.com に設定されている場合、[::1%25.example.com]:80` へのリクエストは不適切に一致し、プロキシされません。CVE-2025-22870

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 のセキュリティ更新azcopy / git-lfs / golang / influxdb / kedaCVE-2025-22870]

medium Nessus プラグイン ID 233498

バージョン 1.1