Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - matrix-js-sdk は、JavaScript 用の Matrix メッセージングプロトコル Client-Server SDK です。悪意のあるホームサーバーが、先行ユーザーがサイクルを形成するように、1 つまたは複数のルーム構造を作り上げる可能性があります。この場合、Matrix-js-sdk の getRoomUpgradeHistory 関数が無限に再帰し、コードがハングアップします。このメソッドはパブリックですが、「leaveRoomChain()」メソッドによっても呼び出されるため、ルームを離れることもバグをトリガーします。
    これは、matrix-js-sdk でパッチが適用されました 34.3.1。 （CVE-2024-42369）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42369

medium Nessus プラグイン ID 229192

バージョン 1.5