リモートホストにインストールされている AHV のバージョンは、10.3 より前です。したがって、NXSA-AHV-10.3のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、メモリ解放後使用 (Use After Free) があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。バージョン 1.14.0 および 1.15.10 より前の、悪質な、または危険にさらされている Flatpak アプリは、永続ディレクトリを使用して、アクセスできる領域外のファイルにアクセスして書き込むことができました。これは、整合性と機密性に対する攻撃です。
    アプリケーションのアクセス許可に「persistent=subdir」が使用されている場合 (コマンドラインインターフェースでは「--persist=subdir」と表示されます)、実際のユーザーのホームディレクトリにアクセスできないアプリケーションは、書き込み可能なサブディレクトリ「subdir」で空のホームディレクトリを認識します。背後では、このディレクトリは実際にはバインドマウントであり、データは「~/.var/app/$APPID/subdir」としてアプリケーションごとのディレクトリに保存されます。これにより、アプリケーションごとのディレクトリを認識しない既存のアプリが、一般的なホームディレクトリへのアクセスがなくても、意図したとおりに動作できます。ただし、アプリケーションには、ディレクトリが保存されているアプリケーションディレクトリ「~/.var/app/$APPID」への書き込みアクセス権があります。「persistent」/「--persist」オプションのソースディレクトリがシンボリックリンクに置き換えられた場合、アプリケーションを次回起動したときに、バインドマウントはシンボリックリンクに従い、それが指すものをサンドボックスにマウントします。コミット ceec2ffc および 98f79773 のパッチを使用して Flatpak にパッチを適用することで、この脆弱性に対する部分的な保護を提供できます。ただし、これにより競合状態が残り、並行して実行される悪質なアプリの 2 つのインスタンスによって悪用される可能性があります。競合状態を解消するには、Flatpak が新しい「--bind-fd」オプションを追加する際に使用する bubblewrap のバージョンを更新またはパッチ適用し、その後、Flatpak をパッチ適用して、それを使用できるようにする必要があります。Flatpak がビルド時に「-Dsystem_bubblewrap=bwrap」(1.15.x) または「--with-system-bubblewrap=bwrap」(1.14.x 以前)、または同様のオプションで設定されている場合、パッチを適用する必要がある bubblewrap のバージョンは別に配布されるシステムコピーで、通常は「/usr/bin/bwrap」です。この設定は、Linux ディストリビューションで通常使用される設定です。Flatpak がビルド時に「-Dsystem_bubblewrap=」(1.15.x) または「--without-system-bubblewrap」(1.14.x 以前) が設定されている場合、Flatpak に含まれているバンドルされたバージョンの bubblewrap にパッチを適用する必要があります。これは通常、「/usr/libexec/flatpak-bwrap」としてインストールされます。
    この設定は、ソースコードからビルドする場合のデフォルトです。1.14.x 安定版 (stable) ブランチでは、これらの変更は Flatpak 1.14.10 に含まれています。このリリースに含まれる bubblewrap のバンドルされたバージョンが 0.6.3 に更新されました。1.15.x 開発ブランチでは、これらの変更は Flatpak 1.15.10 に含まれています。
    このリリースに含まれる bubblewrap のバンドルされたバージョンは Meson ラップサブプロジェクトです。これは、0.10.0 に更新されました。この脆弱性に対して、1.12.x および 1.10.x のブランチは更新されません。長期サポートの OS ディストリビューションでは、個別の変更を Flatpak と bubblewrap のバージョンにバックポートするか、安定性ポリシーで許可されている場合は新しいバージョンに更新する必要があります。回避策として、「persistent」(「--persist」) アクセス許可を使用するアプリケーションの使用を避けてください。(CVE-2024-42472)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2025:4512-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-45491: dtdCopy における整数オーバーフローを修正しました (bsc#1230037)
    - CVE-2024-50602: XML_ResumeParser による DoS を修正しました (bsc#1232599)
    - CVE-2024-45492: nextScaffoldPart 関数における整数オーバーフローを修正しました (bsc#1230038)
    - CVE-2024-45490: XML_ParseBuffer の負の len を修正しました (bsc#1230036)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1725650114アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.3 より前に libexpat で問題が見つかりました。xmlparse.c が XML_ParseBuffer の負の長さを拒否しません。(CVE-2024-45490)

  - 2.6.3より前に libexpat で問題が見つかりました。xmlparse.c の dtdCopy で、32 ビットプラットフォーム (UINT_MAX が SIZE_MAX) の nDefaultAtts に対して整数オーバーフローが発生する可能性があります。(CVE-2024-45491)

  - 2.6.3 以前の libexpat で問題が発見されました。xmlparse.c の nextScaffoldPart では、32 ビット プラットフォーム (UINT_MAX が SIZE_MAX) で m_groupSize の整数オーバーフローが発生する可能性があります。(CVE-2024-45492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.2 ホストには、CIQ ciqsa-2026_1115 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の expat SRPM のセキュリティ修正をまとめたものです。3 つの CVE に対処します:
    CVE-2024-45491, CVE-2024-45490, CVE-2024-45492.

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2024-8824:05アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libexpat: libexpat における負の長さを解析する脆弱性 (CVE-2024-45490)
      * libexpat: 整数オーバーフローまたはラップアラウンド (CVE-2024-45491)
      * libexpat: 整数オーバーフロー (CVE-2024-45492)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240537	Nutanix AHV:複数の脆弱性(NXSA-AHV-10.3)	Nessus	Misc.	2025/6/25	2026/8/13	high
279670	SUSE SLES15 / openSUSE 15 セキュリティ更新 : mozjs52 (SUSE-SU-2025:4512-1)	Nessus	SuSE Local Security Checks	2025/12/24	2025/12/24	critical
351643	AlmaLinux 9.2 [TuxCare] セキュリティ更新:expat / expat-devel / expat-static の複数の脆弱性 (ALMALINUX9.2:CLSA-2024:1725650114)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	critical
354829	Rocky Linux 9.2 [CIQ] セキュリティ更新:expat / expat-debuginfo / expat-debugsource / expat-devel / etc の複数の脆弱性(ciqsa-2026_1115)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
292967	MiracleLinux 9expat-2.5.0-2.el9_4.1AXSA:2024-8824:05	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

検出

プラグインの検索

high

critical

critical

critical

critical