リモートホストにインストールされている AHV のバージョンは、20230302.103084 より前です。したがって、NXSA-AHV-20230302.103084 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libarchive ライブラリ、具体的には archive_read_format_rar_seek_data() 関数内で脆弱性が特定されました。この欠陥には整数オーバーフローが含まれており、最終的に二重解放状態につながる可能性があります。二重解放の脆弱性を悪用するとメモリ破損が発生し、攻撃者は任意のコードを実行するか、サービス拒否状態を引き起こす可能性があります。(CVE-2025-5914)

  - linux-pam に欠陥が見つかりました。モジュール pam_namespace は、適切な保護なしでアクセスユーザーが制御するパスを使用する可能性があります。このため、ローカルユーザーが、複数のシンボリックリンク攻撃と競合状態を通じて、root 権限に昇格することができます。(CVE-2025-6020)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    「load_pem_pkcs7_certificates」または「load_der_pkcs7_certificates」を呼び出すと、NULL ポインターデリファレンスとセグメンテーション違反が発生する可能性があります。この脆弱性の悪用は、PKCS7 blob/ 証明書を逆シリアル化しようとするアプリケーションにサービス拒否 (DoS) の深刻なリスクをもたらします。その影響は、システムの可用性と安定性の潜在的な崩壊にまで及びます。この脆弱性はバージョン 41.0.6 でパッチが適用されています。(CVE-2023-49083)

  - CPython tarfile モジュールに、TarFile 抽出およびエントリ列挙 API に影響する不具合があります。tar 実装は、負のオフセットを含む tar アーカイブをエラーなく処理してしまい、悪意をもって細工された tar アーカイブの解析中に無限ループやデッドロックが発生する可能性があります。この脆弱性は、tarfile モジュールをインポートした後に、以下のパッチを含めることにより軽減できます:
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - Libtpms は、TPM 機能のハイパーバイザー (主に Qemu) への統合をターゲットとするライブラリです。Trusted Computing Group によって公開された TPM 2.0 参照実装コードから派生している Libtpms は、潜在的な領域外 (OOB) 読み取りの脆弱性に影響を受けやすくなっています。この脆弱性は、CryptHmacSign 関数において、signKey と signScheme パラメーターの一貫性のない組み合わせで発生します。signKey は ALG_KEYEDHASH キーであり、inScheme は ECC または RSA スキームである場合です。報告されている脆弱性は、Part 4: Supporting Routines Code ドキュメントのセクション 7.151 - /tpm/src/crypt/CryptUtil.c で定義されている CryptHmacSign' 関数にあります。この脆弱性は、ファームウェアが影響を受ける TCG 参照実装に基づいている TPM 2.0/vTPM (swtpm) に悪意あるコマンドを送信することで、ユーザーモードアプリケーションから発生する可能性があります。libtpms への影響としては、検出された範囲外アクセスによりアボートが発生し、たとえば vTPM (swtpm) が VM から利用不可となります。この脆弱性は、0.7.12、0.8.10、0.9.7、および 0.10.1 で修正されています。(CVE-2025-49133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.103084)

high Nessus プラグイン ID 277140

バージョン 1.2