Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - go-redis は、Go プログラミング言語の公式 Redis クライアントライブラリです。9.5.5、9.6.3、および 9.7.2より前のバージョンでは、接続の確立中に「CLIENT SETINFO」がタイムアウトすると go-redis が正しい順序で応答しない可能性があります。これは、クライアントが ID を送信するように設定されている場合、ネットワーク接続に問題がある場合、またはクライアントにアグレッシブなタイムアウトが設定されている場合に発生する可能性があります。この問題は、複数のユースケースで発生します。スティッキー接続の場合、接続が有効であれば順序の正しくない応答を永続的に受信します。パイプラインのすべてのコマンドが、不適切な応答を受け取ります。デフォルトの ConnPool で使用する場合、ConnPool#Put で使用した後に接続が返されると、読み取りバッファがチェックされ、その接続は未読み取りのデータのために不良としてマークされます。これは、接続が破棄される前に、順序の正しくない応答が多くても 1 つあることを意味します。この問題は 9.5.5、 9.6.3、 9.7.2 で修正されています。ただし、 9.7.2 は削除され、 9.7.3 は 9.7.x ブランチで入手可能な最も低いパッチ済みバージョンです。回避策として、クライアントインスタンスを構築するときにフラグ「DisableIndentity」を「true」に設定してください。(CVE-2025-29923)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-29923

low Nessus プラグイン ID 251978

バージョン 1.13