There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Synapse is an open source Matrix homeserver implementation. Lack of validation for device keys in Synapse
    before 1.138.3 and in Synapse 1.139.0 allow an attacker registered on the victim homeserver to degrade
    federation functionality, unpredictably breaking outbound federation to other homeservers. The issue is
    patched in Synapse 1.138.3, 1.138.4, 1.139.1, and 1.139.2. Note that even though 1.138.3 and 1.139.1 fix
    the vulnerability, they inadvertently introduced an unrelated regression. For this reason, the maintainers
    of Synapse recommend skipping these releases and upgrading straight to 1.138.4 and 1.139.2.
    (CVE-2025-61672)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Synapse 是開放原始碼的 Matrix 主伺服器實作。在 之前的 Synapse 1.138.3 和 Synapse 1.139.0 中缺少裝置金鑰驗證這會讓在受害者主伺服器上註冊的攻擊者降級同盟功能進而無法預測地中斷與其他主伺服器的傳出同盟。此問題已在 Synapse 中修補 1.138.3、 1.138.4、 1.139.1和 1.139.2。請注意即使 1.138.3 和 1.139.1 修正了弱點它們還是會意外引入不相關的回歸。因此Synapse 的維護者建議略過這些版本直接升級至 1.138.4 和 1.139.2。
    (CVE-2025-61672)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Synapse 是一种开源 Matrix Homeserver 实现。在低于 1.138.3 的Synapse 中以及在 Synapse 1.139.0 中缺少设备密钥验证允许在受害家用服务器上注册的攻击者降低联合功能等级进而不可预测地中断与其他家用服务器的出站联合。此问题已在 Synapse 中修补 1.138.3、 1.138.4、 1.139.1和 1.139.2。请注意即使 1.138.3 和 1.139.1 修复了此漏洞但它们还是无意中引入了不相关的回归。因此Synapse 维护者建议跳过这些版本而直接升级到 1.138.4 和 1.139.2。
    (CVE-2025-61672)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、オープンソースの Matrix ホームサーバー実装です。Synapse 1.138.3 より前の Synapse および Synapse 1.139.0 におけるデバイスキーの検証の欠如により、被害者のホームサーバーに登録された攻撃者が、フェデレーション機能を低下させ、他のホームサーバーへのアウトバウンドフェデレーションを予期せず破壊する可能性があります。この問題は Synapse 1.138.3、 1.138.4、 1.139.1、 1.139.2でパッチされています。注意 1.138.3 および 1.139.1 ではこの脆弱性が修正されていますが、無関係な回帰が不注意で導入されました。このため、Synapse のメンテナーはこれらのリリースをスキップし、 1.138.4 および 1.139.2に直接アップグレードすることを推奨しています。
    (CVE-2025-61672)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Synapse is an open source Matrix homeserver implementation. Lack of validation for device keys in Synapse     before 1.138.3 and in Synapse 1.139.0 allow an attacker registered on the victim homeserver to degrade     federation functionality, unpredictably breaking outbound federation to other homeservers. The issue is     patched in Synapse 1.138.3, 1.138.4, 1.139.1, and 1.139.2. Note that even though 1.138.3 and 1.139.1 fix     the vulnerability, they inadvertently introduced an unrelated regression. For this reason, the maintainers     of Synapse recommend skipping these releases and upgrading straight to 1.138.4 and 1.139.2.
    (CVE-2025-61672)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
435539	SCA: security update for matrix-synapse (GHSA-fh66-fcv5-jjfr)	Tenable Cloud Security	SCA Checks	10/8/2025	8/7/2026	medium
435536	Alpine: multiple synapse packages: security update to 1.139.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/8/2025	8/7/2026	medium
435536	Alpine: multiple synapse packages: security update to 1.139.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/8/2025	8/7/2026	medium
435539	SCA: security update for matrix-synapse (GHSA-fh66-fcv5-jjfr)	Tenable Self-Hosted Container Security	SCA Checks	10/8/2025	8/7/2026	medium
270259	Linux Distros 未修補的弱點：CVE-2025-61672	Nessus	Misc.	10/14/2025	8/11/2026	medium
270259	Linux Distros 未修补的漏洞：CVE-2025-61672	Nessus	Misc.	10/14/2025	8/11/2026	medium
270259	Linux Distros のパッチ未適用の脆弱性: CVE-2025-61672	Nessus	Misc.	10/14/2025	8/11/2026	medium
270259	Linux Distros Unpatched Vulnerability : CVE-2025-61672	Nessus	Misc.	10/14/2025	8/11/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium