Azure Linux 3.0 安全更新keda (CVE-2025-29923)

low Nessus 插件 ID 295057

语言：

简介

远程 Azure Linux 主机缺少一个或多个安全更新。

描述

远程 Azure Linux 3.0 主机上安装的 keda 版本低于测试版本。因此，它受到 CVE-2025-29923 公告中提及的一个漏洞影响。

- go-redis 是适用于 Go 编程语言的官方 Redis 客户端库。在 9.5.5、 9.6.3和 9.7.3之前的版本中当在建立连接时“CLIENT SETINFO”超时时go-redis 可能会乱序响应。当客户端配置为传输其身份、存在网络连接问题或者客户端配置了激进的超时时，会发生这种情况。多个用例都会出现此问题。对于粘性连接，您会在连接生命周期内收到持续的乱序响应。管道中的所有命令都收到错误响应。与默认 ConnPool 一起使用时在使用 ConnPool#Put 后返回连接后将检查读取缓冲区且连接将因未读数据而被标记为错误。这意味着在连接被丢弃之前至多一个乱序响应。此问题已在 9.5.5、 9.6.3和 9.7.3中修复。您可以通过在构建客户端实例时将 DisableIndentity 标记设置为 true 来防止该漏洞。
(CVE-2025-29923)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。