Azure Linux 3.0 安全性更新keda (CVE-2025-29923)

low Nessus Plugin ID 295057

語言:

概要

遠端 Azure Linux 主機缺少一個或多個安全性更新。

說明

遠端 Azure Linux 3.0 主機上安裝的 keda 版本比測試版本舊。因此，它會受到 CVE-2025-29923 公告中提及的一個弱點影響。

- go-redis 是 Go 程式設計語言的官方 Redis 用戶端程式庫。在 9.5.5、 9.6.3和 9.7.3之前的版本中當「CLIENT SETINFO」在連線建立期間逾時時go-redis 可能以錯誤的順序回應。當用戶端設定為傳輸其身分、出現網路連線問題或用戶端設定為積極逾時就會發生這個情況。有多個使用案例會發生此問題。對於黏著連線，您會在連線的存留期內收到持續的亂序回應。管線中的所有命令都收到錯誤的回應。若在搭配 ConnPool#Put 使用後傳回連線並將其與預設的 ConnPool 搭配使用則會檢查讀取緩衝區並將連線標記為因未讀取資料而導致的錯誤。這表示連線前最多有一個順序錯誤的回應會遭到捨棄。此問題已在 9.5.5、 9.6.3和 9.7.3中修正。您可以在建構用戶端執行個體時藉由將旗標 DisableIndentity 設定為 true 來防止此弱點。
(CVE-2025-29923)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。