Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Synapse 是由 Matrix.org Foundation 撰寫及維護的開放原始碼 Matrix 主伺服器。Matrix 規格會指定 [事件授權規則] (https://spec.matrix.org/v1.2/rooms/v9/#authorization-rules) 的清單在決定是否應將事件接受進入聊天室時必須勾選這些清單。在 Synapse 版及其之前的所有版本中 1.61.0版未正確套用其中某些規則。攻擊者可製作將由 Synapse (而非規格) 接受的事件進而可能造成伺服器之間的會議室狀態發生分歧。建議已啟用同盟的主伺服器系統管理員升級至 1.62.0 版或更新版本。將 [`federation_domain_whitelist`](https://matrix-org.github.io/synapse/latest/usage/configuration/config_documentation.html#federation_domain_whitelist) 設為空白清單 (`[]`) 做為因應措施可停用同盟功能。 (CVE-2022-31152)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-31152

high Nessus Plugin ID 251138

版本 1.3