Nutanix AHV: 複数の脆弱性 (NXSA-AHV-11.0.1.8)
high Nessus プラグイン ID 339446
Language:
概要
Nutanix AHV ホストは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている AHV のバージョンは、11.0.1.8 より前です。したがって、NXSA-AHV-11.0.1.8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- gnutls に欠陥が見つかりました。RSA-PSK (Rivest-Shamir-Adleman 事前共有鍵) で構成されたサーバーは、NUL 文字を含むユーザー名と切り捨てられたユーザー名を誤って一致させました。リモートの攻撃者は、細工されたユーザー名を送信することでこの問題を悪用し、認証バイパスにつながる可能性があります。この脆弱性により、攻撃者は認証プロセスを回避して不正アクセスを取得できる可能性があります。
(CVE-2026-42010)
- 問題の概要: RSASVE キーカプセル化を使用して秘密の暗号化キーを確立するアプリケーションは、初期化されていないメモリバッファの内容を悪意のあるピアに送信する可能性があります。影響の概要: 初期化されていないバッファには、アプリケーションプロセスの以前の実行時の機密データが含まれている可能性があり、これにより攻撃者への機密データ漏えいにつながる可能性があります。RSA_public_encrypt() は、成功時には書き込まれたバイト数を返し、エラー時には -1 を返します。影響を受けるコードは、戻り値が非ゼロであるかのみを確認します。その結果、RSA 暗号化が失敗した場合でも、カプセル化は呼び出し側に成功を返し、出力長を設定し、有効な KEM 暗号文が生成されたかのように、呼び出し側が暗号文バッファの内容を使用できる状態にしてしまう可能性があります。アプリケーションが、攻撃者が提供した無効な RSA 公開鍵に対して事前に検証を行わずに RSA/RSASVE で EVP_PKEY_encapsulate() を使用した場合、呼び出し元が提供する暗号文バッファの古いまたは未初期化の内容が、KEM 暗号文の代わりに攻撃者に開示される可能性があります。回避策として、EVP_PKEY_encapsulate() の前に EVP_PKEY_public_check() または EVP_PKEY_public_check_quick() を呼び出すことで、この問題は緩和されます。3.6、3.5、3.4、3.3、3.1、および 3.0 の FIPS モジュールは、この問題の影響を受けます。
(CVE-2026-31790)
- GNU C ライブラリのバージョン 2.7 からバージョン 2.43 で、1024 を超える明示的な幅を指定したフォーマット幅指定子とともに %mc(malloc'd 文字一致) を使用して scanf ファミリーの関数を呼び出すと、1 バイトのヒープバッファオーバーフローが発生する可能性がありました。(CVE-2026-5450)
- 2.11.8 および 2.12.7 より前の 2.12.x の libxml2 (libxml2 以降) で問題が発見されました。xmllint --htmlout でエラーメッセージをフォーマットすると、xmllint.c の xmlHTMLPrintFileContext でバッファオーバーリードが発生する可能性があります。
(CVE-2024-34459)
- GnuTLS の DTLS ハンドシェイク解析における欠陥により、ゼロ長かつ非ゼロオフセットの不正なフラグメントの処理時に、再アセンブリ中に整数アンダーフローが発生し、その結果として領域外読み取りが発生する可能性があります。この問題はリモートから悪用可能であり、情報漏洩またはサービス拒否を引き起こす可能性があります。(CVE-2026-33845)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Nutanix AHV ソフトウェアを推奨バージョンにアップデートしてください。アップグレードの前に: このクラスターを Prism Central に登録する場合は、まず Prism Central を互換性のあるバージョンにアップグレードしてください。Nutanix ポータルのソフトウェア製品の相互運用性ページを参照してください。参考資料
プラグインの詳細
深刻度: High
ID: 339446
ファイル名: nutanix_NXSA-AHV-11_0_1_8.nasl
バージョン: 1.1
タイプ: Local
ファミリー: Misc.
公開日: 2026/8/25
更新日: 2026/8/25
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.7
パーセンタイル: 96.23
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-42010
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 7.6
Threat Score: 6.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-42246
脆弱性情報
CPE: cpe:/o:nutanix:ahv
必要な KB アイテム: Host/Nutanix/Data/Node/Version, Host/Nutanix/Data/Node/Type
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/8/25
脆弱性公開日: 2023/12/12
参照情報
CVE: CVE-2024-34459, CVE-2025-10911, CVE-2026-2291, CVE-2026-31790, CVE-2026-33845, CVE-2026-33846, CVE-2026-34982, CVE-2026-35177, CVE-2026-3833, CVE-2026-41316, CVE-2026-41411, CVE-2026-42009, CVE-2026-42010, CVE-2026-42011, CVE-2026-42012, CVE-2026-42013, CVE-2026-42014, CVE-2026-42015, CVE-2026-42246, CVE-2026-42258, CVE-2026-46483, CVE-2026-4890, CVE-2026-4891, CVE-2026-4892, CVE-2026-4893, CVE-2026-5260, CVE-2026-5419, CVE-2026-5450