Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Synapse は、オープンソースの Matrix ホームサーバー実装です。Synapse 1.138.3 より前の Synapse および Synapse 1.139.0 におけるデバイスキーの検証の欠如により、被害者のホームサーバーに登録された攻撃者が、フェデレーション機能を低下させ、他のホームサーバーへのアウトバウンドフェデレーションを予期せず破壊する可能性があります。この問題は Synapse 1.138.3、 1.138.4、 1.139.1、 1.139.2でパッチされています。注意 1.138.3 および 1.139.1 ではこの脆弱性が修正されていますが、無関係な回帰が不注意で導入されました。このため、Synapse のメンテナーはこれらのリリースをスキップし、 1.138.4 および 1.139.2に直接アップグレードすることを推奨しています。
    (CVE-2025-61672)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61672

medium Nessus プラグイン ID 270259

バージョン 1.2