Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、オープンソースの Matrix ホームサーバーです。悪意のあるリモートの Matrix ユーザーが、1.105.1 より前の Synapse インスタンスとルームを共有し、V2 状態解決アルゴリズムの脆弱性を悪用する特別に細工されたイベントをディスパッチする可能性があります。これにより、CPU の高消費が誘発され、そのようなインスタンスのデータベースに過剰なデータが蓄積されるため、サービス拒否が発生する可能性があります。プライベートフェデレーションのサーバー、またはフェデレーションしないサーバーは影響を受けません。サーバー管理者は、Synapse 1.105.1 以降にアップグレードするべきです。いくつかの回避策が利用可能です。管理 API を使用して、悪意のあるユーザーや ACL ブロックサーバーをルームに入れないようにしたり、ルームを消去したりできます。(CVE-2024-31208)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-31208

medium Nessus プラグイン ID 258314

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.5 Jan 30, 2026, 4:02 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601301602
バージョン 1.4 Jan 21, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601211050
バージョン 1.3 Oct 28, 2025, 9:02 AM Detection (updated detection logic) Plugin Feed: 202510280902
バージョン 1.1 Aug 31, 2025, 9:16 AM New Plugin Feed: 202508310916