リモートホストにインストールされたAHVのバージョンはAHV-11.0以前です。したがって、NXSA-AHV-11.0アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - 3.50.2 より前のバージョンの SQLite に脆弱性が存在し、集計期間の数が利用可能な列の数を超える可能性があります。これにより、メモリ破損が生じることがあります。バージョン 3.50.2 以降にアップグレードすることをお勧めします。(CVE-2025-6965)

  - パッチ 20220416 より前の ncurses 6.3には、terminfo ライブラリの tinfo/read_entry.c の convert_strings に領域外読み取りおよびセグメンテーション違反があります。(CVE-2022-29458)

  - CPython tarfile モジュールに、TarFile 抽出およびエントリ列挙 API に影響する不具合があります。tar 実装は、負のオフセットを含む tar アーカイブをエラーなく処理してしまい、悪意をもって細工された tar アーカイブの解析中に無限ループやデッドロックが発生する可能性があります。この脆弱性は、tarfile モジュールをインポートした後に、以下のパッチを含めることにより軽減できます:
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - 抽出ディレクトリ外のファイルのファイルメタデータ(例:最後に修正されたもの)をfilter=dataで、またはファイル権限(chmod)をfilter=tarで変更できます。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細はtarfile抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter をご覧ください。これらの脆弱性の影響を受けるのは、Python バージョン 3.12 以降のみです。これより前のバージョンには、抽出フィルター機能が含まれていません。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただし、ソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。(CVE-2024-12718)

  - 抽出フィルターを無視し、シンムリンクターゲットが宛先ディレクトリの外を指すことや、一部のファイルメタデータの変更を可能にします。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細はtarfile抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter をご覧ください。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。しかし、ソースディストリビューションを評価する際には、怪しいリンクを含むソースディストリビューションのインストールを避けることが重要です。(CVE-2025-4138、 CVE-2025-4330)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV:複数の脆弱性(NXSA-AHV-11.0)

high Nessus プラグイン ID 278723

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 May 27, 2026, 7:09 AM Plugin metadata Plugin Feed: 202605270709
バージョン 1.3 Apr 29, 2026, 12:50 PM Plugin metadata Plugin Feed: 202604291250
バージョン 1.2 Dec 17, 2025, 4:56 PM CEA reference Plugin Feed: 202512171656
バージョン 1.1 Dec 15, 2025, 9:39 PM New Plugin Feed: 202512152139