Azure Linux 3.0 セキュリティ更新kedaCVE-2025-29923

low Nessus プラグイン ID 295057

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている keda のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-29923 のアドバイザリに記載されている脆弱性の影響を受けます。

- go-redis は、Go プログラミング言語用の公式 Redis クライアントライブラリです。9.5.5、9.6.3、および 9.7.3より前のバージョンでは、接続の確立中に「CLIENT SETINFO」がタイムアウトすると go-redis が正しい順序で応答しない可能性があります。これは、クライアントが ID を送信するように設定されている場合、ネットワーク接続に問題がある場合、またはクライアントにアグレッシブなタイムアウトが設定されている場合に発生する可能性があります。この問題は、複数のユースケースで発生します。スティッキー接続の場合、接続が有効であれば順序の正しくない応答を永続的に受信します。パイプラインのすべてのコマンドが、不適切な応答を受け取ります。デフォルトの ConnPool で使用する場合、ConnPool#Put で使用した後に接続が返されると、読み取りバッファがチェックされ、その接続は未読み取りのデータのために不良としてマークされます。これは、接続が破棄される前に、順序の正しくない応答が多くても 1 つあることを意味します。この問題は 9.5.5、9.6.3、および 9.7.3 で修正されています。クライアントインスタンスを構築するときに DisableIndentity フラグを true に設定すると、この脆弱性を防ぐことができます。
(CVE-2025-29923)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。