リモートホストにインストールされている AHV のバージョンは、AHV-10.3.0.2 より前の です。したがって、NXSA-AHV-10.3.0.2アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.50.2 より前の SQLite バージョンに脆弱性が存在し、集計項目の数が利用可能な列数を超える可能性があります。これにより、メモリ破損が生じることがあります。バージョン 3.50.2 以降にアップグレードすることをお勧めします。(CVE-2025-6965)

  - 1.9.2 より前の LZ4 では、LZ4_write32 にヒープベースのバッファオーバーフローがあり (LZ4_compress_destSize に関連)、大きな入力で LZ4_compress_fast を呼び出すアプリケーションに影響を与えます。この問題は、データ破損につながる可能性もあります。 注: ベンダーは、数個の特定/一般的でない API の使用のみがリスクがあると述べています。
    (CVE-2019-17543)

  - libxml2 に use-after-free の脆弱性が見つかりました。この問題は、XML スキマトロンに <sch:name path=.../> スキーマ要素が含まれる場合、特定の条件下で XPath 要素を解析する際に発生します。この欠陥により、悪意のある攻撃者は、libxml の入力として使用される悪意ある XML ドキュメントを作成でき、その結果、libxml を使用してプログラムをクラッシュさせたり、その他の未定義の動作を起こしたりする可能性があります。(CVE-2025-49794)

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することで、サービス拒否やその他の未定義の動作を引き起こす可能性があります。(CVE-2025-49796)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV複数の脆弱性NXSA-AHV-10.3.0.2

high Nessus プラグイン ID 261687

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 29, 2026, 12:50 PM CVE (set "CVE" coverage to "CVE-2019-17543,CVE-2024-23337,CVE-2024-28956,CVE-2024-34397,CVE-2024-43420,CVE-2024-45332,CVE-2024-52533,CVE-2024-54661,CVE-2025-20012,CVE-2025-20623,CVE-2025-24495,CVE-2025-4373,CVE-2025-5994,CVE-2025-6021,CVE-2025-6965,CVE-2025-7425,CVE-2025-40909,CVE-2025-47273,CVE-2025-48060,CVE-2025-49794,CVE-2025-49796") Plugin Feed: 202604291250
バージョン 1.1 Sep 8, 2025, 10:20 AM New Plugin Feed: 202509081020