リモートホストにインストールされている AHV は、 11.0.1.1 / AHV-11.0.1.1 より前のバージョンです。したがって、NXSA-AHV-11.0.1.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。1.6.55より前は、png_set_quantize() API関数に領域外読み取りの脆弱性があります。関数がヒストグラムなしで呼び出され、パレットの色数がユーザーの表示でサポートされている最大値の 2 倍を超える場合、特定のパレットにより、関数が無限ループに陥り、内部のヒープ割り当てバッファの終端を超えて読み取られます。
    この脆弱性をトリガーするイメージは、PNG の仕様に従って有効です。この脆弱性は 1.6.55 で修正されました。(CVE-2026-25646)

  - 2.4.9 以前の GnuPG では、g10/armor.c のarmor_filterに、1 つのインクリメントが意図されているインデックス変数の 2 つのインクリメントがあり、細工された入力に対して領域外書き込みを引き起こします。(ExtendedLTS の場合、 2.2.51 以降は修正済みバージョンです。(CVE-2025-68973)

  - Linux カーネルでは、以下の脆弱性が解決されています: crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly. (CVE-2026-31431)

  - g_escape_uri_string() 関数のバッファサイズの不適切な計算により、glib にヒープベースのバッファオーバーフローの問題が見つかりました。エスケープする文字列に大量の許容できない文字(エスケープが必要)が含まれている場合、エスケープされた文字列の長さの計算がオーバーフローし、新しく割り当てられた文字列の末尾が書き込まれる可能性があります。(CVE-2025-13601)

  - _clear_id_cache() に依存する appendChild() などの、ネスト化された要素を xml.dom.minidom メソッドを使用して構築する場合、アルゴリズムは 2 次になります。過度にネスト化されたドキュメントを構築すると、可用性に影響を与える可能性があります。(CVE-2025-12084)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV:複数の脆弱性(NXSA-AHV-11.0.1.1)

high Nessus プラグイン ID 314327

バージョン 1.3