Nutanix AOS:複数の脆弱性(NXSA-AOS-7.5.1.12)
high Nessus プラグイン ID 339203
Language:
概要
Nutanix AOS ホストは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている AOS のバージョンは、7.5.1.12 より前です。したがって、NXSA-AOS-7.5.1.12のアドバイザリに記載されている複数の脆弱性の影響を受けます。- GLib で欠陥が見つかりました。無効な形式のD-BusイントロスペクションXMLを処理するとき、特に「method」、「signal」、「property」、「arg」などの他の要素内にネスト化された「node」要素を処理するときに、gio/gdbusintrospection.cファイルのg_dbus_node_info_new_for_xml()に状態の取り違えの問題があります。この問題により、符号なし整数のオーバーフローが発生し、領域外読み取りが引き起こされ、サービス拒否が発生する可能性があります。
(CVE-2026-58016)
- LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.2.1 から 1.6.55で、「png_set_tRNS」と「png_set_PLTE」はそれぞれ、「png_struct」と「png_info」の間のヒープ割り当てバッファをエイリアスとし、独立した寿命を持つ 2 つの構造体間で単一の割り当てを共有します。「trans_alpha」エイリアスは少なくとも libpng 1.0 から存在し、「palette」エイリアスは少なくとも 1.2.1 から存在します。両方とも、`png_set_tRNS` が `png_ptr->trans_alpha = info_ptr->trans_alpha` (256-byte バッファ) を設定し、`png_set_PLTE` が `info_ptr->palette = png_ptr->palette` (768-byte バッファ) を設定する以前のすべてのリリースラインに影響します。どちらの場合も、「png_free_data」を「PNG_FREE_TRNS」または「PNG_FREE_PLTE」で呼び出すと、「info_ptr」を通じてバッファが解放されますが、対応する「png_ptr」ポインターはダングリングのままです。後続の行変換関数は逆参照を行い、一部のコードパスでは解放されたメモリに書き込みます。「png_set_tRNS」または「png_set_PLTE」への 2 回目の呼び出しは同じ効果があります。これは、両方の関数が「info_ptr」バッファを再配置する前に内部で「png_free_data」を呼び出すためです。バージョン 1.6.56 ではこの問題が修正されています。(CVE-2026-33416)
- 明示的な幅が 1024 を超えるフォーマット幅指定子 2.72.43 の GNU C ライブラリバージョンで、%mc(malloc'd 文字一致)付きの関数の scanf ファミリーを呼び出すと、1 バイトのヒープバッファオーバーフローが発生する可能性があります。(CVE-2026-5450)
- Perl の 2.220 より前の IO::Compress のバージョンは、攻撃者がコントロールする出力 glob を介して、File::GlobMapper で任意のコードを実行できます。 _parseOutputGlob() は、呼び出し元指定の出力 glob 文字列を二重引用符で囲み、パーサー状態で保存します。_getFiles() はその後、保存された式を eval STRING を通じて実行します。
出力globのリテラル二重引用符はdquoteラッパーを閉じ、それに続く文字はPerlとして評価されます。出力 glob の任意の Perl が、呼び出し側プロセスの権限で実行されます。
(CVE-2026-48962)
- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0357より前に、Vimのタグファイル処理にコマンドインジェクションの脆弱性があります。タグを解決するとき、タグファイルのファイル名フィールドがワイルドカード拡張を介して渡され、環境変数とワイルドカードが解決されます。ファイル名フィールドにbacktick構文(「command」など)が含まれている場合、Vimは実行ユーザーの全権限でシステムシェルを介して埋め込まれたコマンドを実行します。(CVE-2026-41411)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Nutanix AOS ソフトウェアを推奨バージョンに更新してください。アップグレードの前に: このクラスターを Prism Central に登録する場合は、まず Prism Central を互換性のあるバージョンにアップグレードしてください。Nutanix ポータルのソフトウェア製品の相互運用性ページを参照してください。参考資料
プラグインの詳細
深刻度: High
ID: 339203
ファイル名: nutanix_NXSA-AOS-7_5_1_12.nasl
バージョン: 1.1
タイプ: Local
ファミリー: Misc.
公開日: 2026/8/25
更新日: 2026/8/25
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.7
パーセンタイル: 99.06
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C
CVSS スコアのソース: CVE-2026-58016
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-15308
脆弱性情報
CPE: cpe:/o:nutanix:aos
必要な KB アイテム: Host/Nutanix/Data/lts, Host/Nutanix/Data/Service, Host/Nutanix/Data/Version, Host/Nutanix/Data/arch
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/24
脆弱性公開日: 2024/4/9
参照情報
CVE: CVE-2025-13151, CVE-2025-6170, CVE-2026-15308, CVE-2026-28390, CVE-2026-33416, CVE-2026-34986, CVE-2026-39829, CVE-2026-39830, CVE-2026-39832, CVE-2026-41411, CVE-2026-42508, CVE-2026-44431, CVE-2026-48864, CVE-2026-48962, CVE-2026-50229, CVE-2026-53404, CVE-2026-53434, CVE-2026-5435, CVE-2026-54369, CVE-2026-54370, CVE-2026-5450, CVE-2026-55276, CVE-2026-55955, CVE-2026-55956, CVE-2026-58016, CVE-2026-59083, CVE-2026-59084, CVE-2026-5928, CVE-2026-6238