リモートホストにインストールされている AHV のバージョンは、10.3.1.10 より前です。したがって、NXSA-AHV-10.3.1.10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GLib (Gnome Lib) で欠陥が見つかりました。この脆弱性により、リモートの攻撃者がヒープ破損を引き起こし、悪意のある細工された入力文字列を処理する際に GVariant パーサーでのバッファアンダーフローを介して、サービス拒否またはコード実行を引き起こす可能性があります。(CVE-2025-14087)

  - 1.22.3 より前の MIT Kerberos 5 (別名 krb5) では、アプリケーションが /etc/gss/mech に登録されている NegoEx メカニズムを備えたシステム上で gss_accept_sec_context() を呼び出すと、NULL ポインターデリファレンスが発生します。認証されていないリモートの攻撃者がこれをトリガーし、parse_nego_message でプロセスを終了させる可能性があります。
    (CVE-2026-40355)

  - 1.22.3 より前の MIT Kerberos 5 (別名 krb5) では、アプリケーションが /etc/gss/mech に登録されている NegoEx メカニズムを備えたシステム上で gss_accept_sec_context() を呼び出すと、整数アンダーフローが発生し、その結果として領域外読み取りが生じます。認証されていないリモートの攻撃者がこれをトリガーし、parse_message でプロセスを終了させる可能性があります。(CVE-2026-40356)

  - 3.4.1 までの rsync 3.0.1では、receive_xattr が qsort 呼び出し中に信頼できない長さの値に依存しているため、受信者に use-after-free が発生します。被害者は rsync を -X (別名 --xattrs) で実行する必要があります。Linux では、多くの (すべてではない) 一般的な設定が脆弱です。Linux 以外のプラットフォームは、より広範囲で脆弱です。
    (CVE-2026-41035)

  - libsndfile 1.2.2 IMA ADPCM コーデックで問題が発見されました。AIFF コードパス (241 行目) は (sf_count_t) キャストで修正されましたが、WAV コードパス (235 行目) とクローズパス (167 行目) は修正されませんでした。samplesperblock (int) * blocks (int) が INT_MAX を超えると、32 ビットの乗算がオーバーフローしてから sf.frames (sf_count_t/int64) に割り当てられます。samplesperblock=50000 と blocks=50000 では、積 2500000000 は -1794967296 にオーバーフローします。これによりフレームカウントが間違ってヒープバッファオーバーフローまたはサービス拒否が引き起こされます。どちらの値も WAV ファイルヘッダーから取得され、攻撃者がコントロールします。この問題は、CVE-2022-33065 の修正が不完全な後に発見されました。(CVE-2026-37555)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV : 複数の脆弱性 (NXSA-AHV-10.3.1.10)

critical Nessus プラグイン ID 323986

バージョン 1.3