リモートホストにインストールされている AHV は、 10.3.1.4 / AHV-10.3.1.4 より前のバージョンです。したがって、NXSA-AHV-10.3.1.4のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.9 以前の GnuPG では、g10/armor.c のarmor_filterに、1 つのインクリメントが意図されているインデックス変数の 2 つのインクリメントがあり、細工された入力に対して領域外書き込みを引き起こします。(ExtendedLTS の場合、 2.2.51 以降は修正済みバージョンです。(CVE-2025-68973)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前では、PNG_FLAG_OPTIMIZE_ALPHAを有効にしてパレットイメージを処理するときに、領域外読み取りの脆弱性がpng_image_read_compositeにあります。png_init_read_transformations のパレットコンポジットコードが、事前乗算中にバックグラウンドコンポジットを不適切に適用し、簡略化された PNG API で要求される不変コンポーネント alpha 257 に違反します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64720)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51 より前では、8 ビット出力形式の 16 ビットインターレース PNG を処理する際にpng_image_finish_read、libpng 簡易 API 関数にヒープバッファオーバーフローの脆弱性が存在します。攻撃者が細工したインターレース PNG ファイルが、割り当てられたバッファ領域を超えてヒープ書き込みを引き起こします。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-65018)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。1.6.52より前では、libpng の簡素化された API にある領域外読み取りの脆弱性により、部分的な透過性とガンマ修正で有効なパレット PNG イメージを処理する際に、png_sRGB_base[512] 配列を超えて最大 1012 バイトを読み取ることが可能です。この脆弱性をトリガーする PNG ファイルは、PNG 仕様上は有効です。問題は libpng の内部状態管理にあります。
    libpng 1.6.52 以降にアップグレードしてください。(CVE-2025-66293)

  - 問題の要約: パスワードベースの暗号化を使用して暗号化された CMS メッセージを復号化しようとするアプリケーションが、領域外の読み取りおよび書き込みを発生させる可能性があります。影響の概要: この領域外の読み取りによってクラッシュがトリガーされ、アプリケーションのサービス拒否が発生する可能性があります。領域外の書き込みによってメモリ破損を引き起こされる可能性があり、その結果、サービス拒否や攻撃者指定のコードの実行など、さまざまな結果が生じる可能性があります。
    この脆弱性の悪用が成功した場合の影響は深刻になる可能性がありますが、攻撃者が実行できる可能性はほとんどありません。また、CMS メッセージのパスワードベース (PWRI) 暗号化サポートは、ほとんど使用されません。そのため、弊社のセキュリティポリシーに従って、この問題は重要度中と評価されました。3.5、3.4、3.3、3.2、3.1、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS 実装が OpenSSL FIPS モジュール境界の外部にあるためです。CVE-2025-9230

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV:複数の脆弱性(NXSA-AHV-10.3.1.4)

high Nessus プラグイン ID 300398

バージョン 1.2