リモートホストにインストールされている AHV のバージョンは、11.0.0.2 より前です。したがって、NXSA-AHV-11.0.0.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSSL ライブラリで ChaCha20 暗号を使用する際に、libssh に欠陥が見つかりました。攻撃者がヒープスペースを枯渇させることに成功した場合、このエラーは検出されず、libssh が部分的に初期化された暗号化コンテキストを使用する可能性があります。これは、OpenSSL エラーコードが SSH_OK コードでエイリアスを返し、libssh が OpenSSL ライブラリから返されたエラーを適切に検出しないために発生しています。この問題により、データの機密性と整合性の侵害やクラッシュなど、定義できない動作が発生する可能性があります。
    (CVE-2025-5987)

  - GNU Binutils 2.45に脆弱性が見つかりました。影響を受ける要素は、コンポーネントリンカーのライブラリbfd/elfcode.hにある関数elf_swap_shdrです。操作によりヒープベースのバッファオーバーフローが発生します。
    攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は9ca499644a21ceb3f946d1c179c38a83be084490です。この問題を修正するには、パッチをデプロイすることをお勧めします。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11083)

  - 10.1 より前の OpenSSH の ssh により、特定の信頼できないソースから発生する制御文字がユーザー名で発生し、ProxyCommand が使用されるときに、コードの実行を引き起こす可能性があります。信頼できないソースは、コマンドラインおよび設定ファイルの %-sequence 拡張です。(完全なリテラルユーザー名を提供する設定ファイルは、信頼できないソースとして分類されません。) (CVE-2025-61984)

  - OpenSSH 10.1 より前の ssh では、ssh:// URI 内に '\0' 文字を含めることができるため、ProxyCommand を使用した場合にコードが実行される可能性があります。(CVE-2025-61985)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前では、PNG_FLAG_OPTIMIZE_ALPHAを有効にしてパレットイメージを処理するときに、領域外読み取りの脆弱性がpng_image_read_compositeにあります。png_init_read_transformations のパレットコンポジットコードが、事前乗算中にバックグラウンドコンポジットを不適切に適用し、簡略化された PNG API で要求される不変コンポーネント alpha 257 に違反します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64720)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV:複数の脆弱性(NXSA-AHV-11.0.0.2)

medium Nessus プラグイン ID 300933

バージョン 1.4