Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - go-redis 是 Go 编程语言的官方 Redis 客户端库。在 和 之前版本的 9.5.5、 9.6.3和 9.7.2，连接建立期间当“CLIENT SETINFO”超时时，go-redis 可能会无序响应。当客户端配置为传输其身份、存在网络连接问题或客户端配置了激进超时时，可能会出现这种情况。多个用例都会发生此问题。对于粘性连接，在连接的生存期内，您会收到持久的无序响应。管道中的所有命令都会收到不正确的响应。与默认 ConnPool 一起使用时，一旦返回连接，与 ConnPool#Put 一起使用后，将检查读取缓冲区，并将因未读数据将导致连接被标记为错误。这意味着在放弃连接之前，最多只能生成一个乱序响应。此问题在 、 和 9.7.29.6.3; 中9.5.5已修复， 9.7.29.7.3并且是该分支上9.7.x可用的最低修补版本。变通方案为，在构造客户端实例时将标记“DisableIndentity”设置为“true”。（CVE-2025-29923）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-29923

low Nessus 插件 ID 251978

版本 1.12