Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - matrix-js-sdk 是适用于 JavaScript 的 Matrix 消息传递协议客户端-服务器 SDK。恶意 homeserver 可构建使得前面的条件形成一个循环的空间或空间结构。matrix-js-sdk 的 getRoomUpgradeHistory 函数在此情况下将无限递归，从而造成代码挂起。此方法为公用方法，但也会由“leaveRoomChain()”方法调用，因此离开聊天室也会触发此缺陷。
    此问题已在 matrix-js-sdk 34.3.1中修补。 (CVE-2024-42369)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-42369

medium Nessus 插件 ID 229192

版本 1.5