遠端主機上安裝的 AHV 版本比 AHV-10.3.0.1 舊。因此會受到 NXSA-AHV-10.3.0.1 公告中所提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - 1.9.17p1 之前的 Sudo 與 sudoers 檔案搭配使用時該檔案指定的主機非目前主機也非 ALL 允許所列使用者在非預定機器上執行命令。 (CVE-2025-32462)

  - 在 linux-pam 中發現一個瑕疵。模組 pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑，進而允許本機使用者透過多個符號連結攻擊和爭用情形，將其權限提升至 root。 (CVE-2025-6020)

  - 允許以擷取目錄之外的檔案之 filter=tar 修改某些檔案中繼資料 (例如上次修改時間) (例如上次修改時間)。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4138、 CVE-2025-4330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV多個弱點 (NXSA-AHV-10.3.0.1)

critical Nessus Plugin ID 264644

版本 1.1