Linux Distros のパッチ未適用の脆弱性: CVE-2020-26890

high Nessus プラグイン ID 257334

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 1.20.0 より前の Matrix Synapse は、m.room.member イベントのフィールドで非標準の NaN、Infinity、および -Infinity JSON 値を誤って許可しています。これにより、リモートの攻撃者は、フェデレーションおよび共通の Matrix クライアントに対して DoS 攻撃サービス拒否攻撃を実行することができます。このような不正な形式のイベントがルームの状態で受け入れられた場合、影響は長期間、新しいバージョンへのアップグレードによって修正されないため、イベントを手動で修正する必要があります。イベントは他のルームメンバーのサーバーにレプリケートされるため、影響はイベント送信者のサーバーに制約されません。CVE-2020-26890

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2020-26890

プラグインの詳細

深刻度: High

ID: 257334

ファイル名: unpatched_CVE_2020_26890.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus