リモートホストにインストールされている AOS のバージョンは、7.3.1.10 より前です。したがって、NXSA-AOS-7.3.1.10のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0077 より前の Vim では、スワップファイル復元ロジックでヒープバッファオーバーフローおよびセグメンテーション違反 (SEGV) が発生します。両方とも、スワップファイル内の細工されたポインターブロックから読み取られる未検証フィールドが原因です。バージョン 9.2.0077 ではこの問題が修正されています。
    (CVE-2026-28421)

  - BIND リゾルバーが DNSSEC 検証を実行し、悪意を持って細工されたゾーンに遭遇した場合、リゾルバーが過剰な CPU を消費する可能性があります。権威サーバーがクエリを実行する可能性がある状況はありますが、ほとんどの場合、権威のみのサーバーは影響を受けません(参照: https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries)。この問題は、BIND 9 バージョンの 9.11.0 から 9.16.50、 9.18.0 から 9.18.46、 9.20.0 から 9.20.20、 9.21.0 から 9.21.19、9.11.3-S1 から 9.16.50-S1、9.18.11-S1 から 9.18.46-S1、9.20.9-S1 から 9.20.20-S1 に影響を与えます。(CVE-2026-1519)

  - libarchive で欠陥が見つかりました。圧縮メソッド間の移行後に LZSS スライディングウィンドウサイズの検証が不適切であるため、RAR アーカイブ処理ロジックにヒープ領域外読み取りの脆弱性が存在します。リモートの攻撃者は、特別に細工された RAR アーカイブを提供することでこれを悪用し、認証やユーザー操作を必要とせずに、機密ヒープメモリ情報の漏洩を引き起こす可能性があります。(CVE-2026-4424)

  - libarchive で欠陥が見つかりました。32 ビットシステムで、zisofs ブロックポインター割り当てロジックに整数オーバーフローの脆弱性が存在します。リモートの攻撃者がこれを悪用し、特別に細工された ISO9660 画像を提供することで、ヒープバッファオーバーフローを引き起こす可能性があります。これにより、影響を受けるシステム上で任意のコードが実行される可能性があります。(CVE-2026-5121)

  - GnuTLS に欠陥が見つかりました。この脆弱性により、過剰な CPU(Central Processing Unit)によるサービス拒否(DoS)やメモリ消費が、多数の名前制限およびサブジェクト代替名(SAN)を含む特別に細工された悪意のある証明書を介して、サービス拒否(DoS)が可能になります。(CVE-2025-14831)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストにインストールされている IBM QRadar SIEM は、7.5.0 Update Pack 15 暫定修正 03 より前の 7.5.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Perl 用の 2.47 までの XML::Parser のバージョンでは、st_serial_stack に off-by-one ヒープバッファオーバーフローがあります。これにより、非常に深い要素ネストのある XML を解析する際に、ヒープ破損やクラッシュが引き起こされる可能性があります。
    (CVE-2006-10003)

  - Linux カーネルの nfsd サブシステムにヒープオーバーフローの脆弱性が存在します。これにより、リモートの攻撃者が任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-31402)

  - Python lzma.LZMADecompressor、bz2.BZ2Decompressor、gzip.GzipFile において、メモリの割り当てが MemoryError で失敗した際に、その解凍インスタンスが再利用されると、use-after-free が発生する可能性がありました。(CVE-2026-6100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.6 より前です。したがって、NXSA-AOS-7.6のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 1.25.0 までの NLnet Labs Unbound 1.19.1 には、DNSSEC バリデーターに脆弱性が存在するため、データ構造をディープコピーし、宛先ポインターを誤って上書きすることで、サービス拒否を引き起こしたり、リモートコードの実行を引き起こしたりする可能性があります。攻撃者が、悪意のある署名済みゾーンをコントロールし、脆弱な Unbound をクエリすることで、この脆弱性を悪用する可能性があります。NSEC3 の計算予算の枯渇により DS サブクエリが検証を一時停止する必要がある場合 (Unbound 1.19.1 で導入)、Unbound は応答メッセージをディープコピーして、メモリ領域の破棄後もメッセージを保持します。構造体割り当てバグにより、宛先のポインターがソースのポインターで上書きされます。サブクエリ領域が解放された後、再開したバリデーターは、このダングリングポインターを逆参照し、クラッシュを発生させたり、任意のコードを実行可能にしたりします。Unbound 1.25.1 には、データ構造をディープコピーするときに正しいポインターを保持する修正パッチが含まれています。(CVE-2026-33278)

  - GNU Binutils 2.45に脆弱性が見つかりました。影響を受ける要素は、コンポーネントリンカーのライブラリbfd/elfcode.hにある関数elf_swap_shdrです。操作によりヒープベースのバッファオーバーフローが発生します。
    攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は9ca499644a21ceb3f946d1c179c38a83be084490です。この問題を修正するには、パッチをデプロイすることをお勧めします。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11083)

  - g_escape_uri_string() 関数のバッファサイズの不適切な計算により、glib にヒープベースのバッファオーバーフローの問題が見つかりました。エスケープする文字列に大量の許容できない文字(エスケープが必要)が含まれている場合、エスケープされた文字列の長さの計算がオーバーフローし、新しく割り当てられた文字列の末尾が書き込まれる可能性があります。(CVE-2025-13601)

  - grub2 に欠陥が見つかりました。grub_gettext_getstr_from_position() で言語 .mo ファイルを読み取る際の変換バッファの計算でオーバーフローが発生し、領域外書き込みが引き起こされる可能性があります。攻撃者がこの問題を利用して、grub2 の機密情報のヒープデータを上書きし、最終的にセキュアな起動の保護を回避する可能性があります。(CVE-2024-45777)

  - 3e474c2 より前の 1.9.17p2 までの Sudo では、メーラーを実行する前の権限ドロップ中の setuid、setgid、または setgroups の呼び出しに失敗しても致命的なエラーとして扱われないため、権限昇格につながる可能性があります。
    (CVE-2026-35535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、11.2 より前です。したがって、NXSA-AHV-11.2アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GNU Binutils 2.45に脆弱性が見つかりました。影響を受ける要素は、コンポーネントリンカーのライブラリbfd/elfcode.hにある関数elf_swap_shdrです。操作によりヒープベースのバッファオーバーフローが発生します。
    攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は9ca499644a21ceb3f946d1c179c38a83be084490です。この問題を修正するには、パッチをデプロイすることをお勧めします。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11083)

  - Capstone は逆アセンブリフレームワークです。バージョン 6.0.0-Alpha5 以前では、SStream_concat でチェックされていない vsnprintf が返されるため、悪意ある cs_opt_mem.vsnprintf が SStream のインデックスを負または終端を越えてドライブし、次の書き込みが発生したときにスタックバッファアンダーフロー/オーバーフローを引き起こします。コミット 2c7797182a1618be12017d7d41e0b6581d5d529e により、この問題が修正されます。(CVE-2025-68114)

  - 1.22.3 より前の MIT Kerberos 5 (別名 krb5) では、アプリケーションが /etc/gss/mech に登録されている NegoEx メカニズムを備えたシステム上で gss_accept_sec_context() を呼び出すと、整数アンダーフローが発生し、その結果として領域外読み取りが生じます。認証されていないリモートの攻撃者がこれをトリガーし、parse_message でプロセスを終了させる可能性があります。(CVE-2026-40356)

  - 3e474c2 より前の 1.9.17p2 までの Sudo では、メーラーを実行する前の権限ドロップ中の setuid、setgid、または setgroups の呼び出しに失敗しても致命的なエラーとして扱われないため、権限昇格につながる可能性があります。
    (CVE-2026-35535)

  - 2.4.9 以前の GnuPG では、g10/armor.c のarmor_filterに、1 つのインクリメントが意図されているインデックス変数の 2 つのインクリメントがあり、細工された入力に対して領域外書き込みを引き起こします。(ExtendedLTS の場合、 2.2.51 以降は修正済みバージョンです。(CVE-2025-68973)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
316971	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.3.1.10)	Nessus	Misc.	2026/5/27	2026/7/27	high
318676	IBM QRadar SIEM 7.5.x < 7.5.0 UP15 IF03 の複数の脆弱性	Nessus	Misc.	2026/6/4	2026/7/27	critical
328839	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.6)	Nessus	Misc.	2026/7/21	2026/9/17	critical
335152	Nutanix AHV:複数の脆弱性(NXSA-AHV-11.2)	Nessus	Misc.	2026/8/13	2026/8/14	critical

検出

プラグインの検索

high

critical

critical

critical