There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is an open-source Matrix homeserver written and maintained by the Matrix.org Foundation. The
    Matrix specification specifies a list of [event authorization
    rules](https://spec.matrix.org/v1.2/rooms/v9/#authorization-rules) which must be checked when determining
    if an event should be accepted into a room. In versions of Synapse up to and including version 1.61.0,
    some of these rules are not correctly applied. An attacker could craft events which would be accepted by
    Synapse but not a spec-conformant server, potentially causing divergence in the room state between
    servers. Administrators of homeservers with federation enabled are advised to upgrade to version 1.62.0 or
    higher. Federation can be disabled by setting [`federation_domain_whitelist`](https://matrix-
    org.github.io/synapse/latest/usage/configuration/config_documentation.html#federation_domain_whitelist) to
    an empty list (`[]`) as a workaround. (CVE-2022-31152)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是由 Matrix.org Foundation 编写和维护的开源 Matrix 主服务器。矩阵规范指定了一个[事件授权规则] (https://spec.matrix.org/v1.2/rooms/v9/#authorization-rules) 在确定事件是否应该被接受进入聊天室时必须检查这些规则。在 [] 版之前并包括 1.61.0版的 Synapse 版本中其中一些规则未正确应用。攻击者可构建 Synapse 接受的事件但符合规范的服务器不接受从而可能导致服务器之间的room 状态出现差异。建议已启用联合的家用服务器管理员升级到 1.62.0 或更高版本。作为变通方案可通过将 [`federation_domain_whitelist`](https://matrix-org.github.io/synapse/latest/usage/configuration/config_documentation.html#federation_domain_whitelist) 设置为空列表(`[]`) 来禁用联合。 (CVE-2022-31152)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是由 Matrix.org Foundation 撰寫及維護的開放原始碼 Matrix 主伺服器。Matrix 規格會指定 [事件授權規則] (https://spec.matrix.org/v1.2/rooms/v9/#authorization-rules) 的清單在決定是否應將事件接受進入聊天室時必須勾選這些清單。在 Synapse 版及其之前的所有版本中 1.61.0版未正確套用其中某些規則。攻擊者可製作將由 Synapse (而非規格) 接受的事件進而可能造成伺服器之間的會議室狀態發生分歧。建議已啟用同盟的主伺服器系統管理員升級至 1.62.0 版或更新版本。將 [`federation_domain_whitelist`](https://matrix-org.github.io/synapse/latest/usage/configuration/config_documentation.html#federation_domain_whitelist) 設為空白清單 (`[]`) 做為因應措施可停用同盟功能。 (CVE-2022-31152)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。マトリクス仕様は、イベントをルーム内で受け入れるべきかどうかを決定する際にチェックする必要がある [イベント承認ルール]https://spec.matrix.org/v1.2/rooms/v9/#authorization-rules]のリストを指定します。バージョン 1.61.0までの Synapse では、これらのルールの一部が正しく適用されていません。攻撃者は、Synapse によって受理されるが仕様適合サーバーでは受理されないイベントを作成することで、サーバー間のルーム状態の逸脱を引き起こす可能性があります。フェデレーションを有効化したホームサーバーの管理者は、バージョン 1.62.0 またはそれ以降にアップグレードすることが推奨されます。回避策として [`federation_domain_whitelist`]https://matrix-org.github.io/synapse/latest/usage/configuration/config_documentation.html#federation_domain_whitelistを空のリストに設定することで、フェデレーションを無効化できます。CVE-2022-31152

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is an open-source Matrix homeserver written and maintained by the Matrix.org Foundation. The     Matrix specification specifies a list of [event authorization     rules](https://spec.matrix.org/v1.2/rooms/v9/#authorization-rules) which must be checked when determining     if an event should be accepted into a room. In versions of Synapse up to and including version 1.61.0,     some of these rules are not correctly applied. An attacker could craft events which would be accepted by     Synapse but not a spec-conformant server, potentially causing divergence in the room state between     servers. Administrators of homeservers with federation enabled are advised to upgrade to version 1.62.0 or     higher. Federation can be disabled by setting [`federation_domain_whitelist`](https://matrix-     org.github.io/synapse/latest/usage/configuration/config_documentation.html#federation_domain_whitelist) to     an empty list (`[]`) as a workaround. (CVE-2022-31152)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
416391	SCA: security update for matrix-synapse (GHSA-jhjh-776m-4765)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
416391	SCA: security update for matrix-synapse (GHSA-jhjh-776m-4765)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
251138	Linux Distros 未修补的漏洞：CVE-2022-31152	Nessus	Misc.	8/18/2025	8/11/2026	high
251138	Linux Distros 未修補的弱點：CVE-2022-31152	Nessus	Misc.	8/18/2025	8/11/2026	high
251138	Linux Distros のパッチ未適用の脆弱性: CVE-2022-31152	Nessus	Misc.	8/18/2025	8/11/2026	high
251138	Linux Distros Unpatched Vulnerability : CVE-2022-31152	Nessus	Misc.	8/18/2025	8/11/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high