There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A logic error in the room key sharing functionality of matrix-js-sdk (aka Matrix Javascript SDK) before
    12.4.1 allows a malicious Matrix homeserver present in an encrypted room to steal room encryption keys
    (via crafted Matrix protocol messages) that were originally sent by affected Matrix clients participating
    in that room. This allows the homeserver to decrypt end-to-end encrypted messages sent by affected
    clients. (CVE-2021-40823)

  - A logic error in the room key sharing functionality of Element Android before 1.2.2 and matrix-android-
    sdk2 (aka Matrix SDK for Android) before 1.2.2 allows a malicious Matrix homeserver present in an
    encrypted room to steal room encryption keys (via crafted Matrix protocol messages) that were originally
    sent by affected Matrix clients participating in that room. This allows the attacker to decrypt end-to-end
    encrypted messages sent by affected clients. (CVE-2021-40824)

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A logic error in the room key sharing functionality of matrix-js-sdk (aka Matrix Javascript SDK) before
    12.4.1 allows a malicious Matrix homeserver present in an encrypted room to steal room encryption keys
    (via crafted Matrix protocol messages) that were originally sent by affected Matrix clients participating
    in that room. This allows the homeserver to decrypt end-to-end encrypted messages sent by affected
    clients. (CVE-2021-40823)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 12.4.1 之前的 matrix-js-sdk (即 Matrix Javascript SDK) 的會議室金鑰共用功能中，存在一個邏輯錯誤，允許加密會議室中的惡意 Matrix 主伺服器竊取會議室加密金鑰 (透過特製的 Matrix 通訊協定訊息)，由參與該聊天室的受影響 Matrix 用戶端傳送。這會允許主伺服器解密受影響用戶端傳送的端對端加密訊息。 (CVE-2021-40823)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 12.4.1 之前版本的 matrix-js-sdk（即 Matrix Javascript SDK）的聊天室密钥共享功能存在逻辑错误，允许加密聊天室中的恶意 Matrix homeserver 窃取聊天室加密密钥（通过特制的 Matrix 协议消息），由参与该聊天室的受影响 Matrix 客户端发送。这可让主服务器解密受影响客户端发送的 end-to-end 加密消息。 (CVE-2021-40823)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

マトリクス開発者レポート：

本日、Element（Web/Desktop/Android）、FluffyChat、Nheko、Cinny、SchildiChatを含む複数のMatrixクライアントおよびライブラリに影響する重大なセキュリティ問題を開示します。

具体的には、特定の状況で、脆弱なクライアントを騙して、そのクライアントがユーザーアカウントに以前送信したメッセージの暗号化キーを、攻撃者が後で侵害するように漏洩させる可能性があります。

この脆弱性を悪用して暗号化されたメッセージを読み取るためには、受信者のアカウントを制御する必要があります。これには、認証情報を直接侵害するか、ホームサーバーを侵害する必要があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 12.4.1 以前の [] 以前の js-sdk（別名 Matrix Javascript SDK）のルームキー共有機能の論理エラーにより、暗号化されたルームに存在する悪意のある Matrix ホームサーバーが、ルーム暗号化キーを（細工された Matrix プロトコルメッセージを介して）盗むことができます。そのルームに参加している、影響を受ける Matrix クライアントによって送信される可能性があります。これにより、ホームサーバーが、影響を受けるクライアントから送信されたエンドツーエンドの暗号化メッセージを復号化する可能性があります。 （CVE-2021-40823）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A logic error in the room key sharing functionality of matrix-js-sdk (aka Matrix Javascript SDK) before     12.4.1 allows a malicious Matrix homeserver present in an encrypted room to steal room encryption keys     (via crafted Matrix protocol messages) that were originally sent by affected Matrix clients participating     in that room. This allows the homeserver to decrypt end-to-end encrypted messages sent by affected     clients. (CVE-2021-40823)

Note that Nessus relies on the presence of the package as reported by the vendor.

Matrix developers report :

Today we are disclosing a critical security issue affecting multiple Matrix clients and libraries including Element (Web/Desktop/Android), FluffyChat, Nheko, Cinny, and SchildiChat.

Specifically, in certain circumstances it may be possible to trick vulnerable clients into disclosing encryption keys for messages previously sent by that client to user accounts later compromised by an attacker.

Exploiting this vulnerability to read encrypted messages requires gaining control over the recipient's account. This requires either compromising their credentials directly or compromising their homeserver.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404218	Alpine: element-web: security update to 1.8.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
404218	Alpine: element-web: security update to 1.8.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
400124	Alpine: riot-web: security update to 1.8.1-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
406933	Alpine: riot-web: security update to 1.8.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
408627	SCA: security update for matrix-js-sdk (GHSA-23cm-x6j7-6hq3)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
400124	Alpine: riot-web: security update to 1.8.1-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
408627	SCA: security update for matrix-js-sdk (GHSA-23cm-x6j7-6hq3)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
406933	Alpine: riot-web: security update to 1.8.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
224119	Linux Distros 未修補弱點：CVE-2021-40823	Nessus	Misc.	2025/3/5	2026/4/29	medium
224119	Linux Distros 未修补的漏洞: CVE-2021-40823	Nessus	Misc.	2025/3/5	2026/4/29	medium
153285	FreeBSD：Matrixクライアント -- いくつかの脆弱性（93eb0e48-14ba-11ec-875e-901b0e9408dc）	Nessus	FreeBSD Local Security Checks	2021/9/14	2021/9/28	medium
224119	Linux Distros のパッチ未適用の脆弱性: CVE-2021-40823	Nessus	Misc.	2025/3/5	2026/4/29	medium
224119	Linux Distros Unpatched Vulnerability : CVE-2021-40823	Nessus	Misc.	2025/3/5	2026/4/29	medium
153285	FreeBSD : Matrix clients -- several vulnerabilities (93eb0e48-14ba-11ec-875e-901b0e9408dc)	Nessus	FreeBSD Local Security Checks	2021/9/14	2021/9/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium