Nutanix AHV：多個弱點 (NXSA-AHV-10.3.1.1)
critical Nessus Plugin ID 272045
語言:
概要
Nutanix AHV 主機受到多個弱點影響。說明
遠端主機上安裝的 AHV 版本比 AHV-10.3.1.1 舊。因此，會受到 NXSA-AHV-10.3.1.1 公告中所提及的多個弱點影響。- 在 libarchive 程式庫中 (特別是 archive_read_format_rar_seek_data() 函式內) 發現一個弱點。此瑕疵涉及整數溢位，其最終可導致重複釋放情形。惡意利用重複釋放弱點可導致記憶體損毀，使得攻擊者能夠執行任意程式碼或造成拒絕服務情形。(CVE-2025-5914)
- 在 linux-pam 中發現一個缺陷。模組 pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑，進而允許本機使用者透過多個符號連結攻擊和爭用情形，將其權限提升至 root。 (CVE-2025-6020)
- cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
呼叫「load_pem_pkcs7_certificates」或「load_der_pkcs7_certificates」可導致 NULL 指標解除參照和分割錯誤。惡意利用此弱點會對任何嘗試還原序列化 PKCS7 blob/憑證的應用程式造成嚴重的拒絕服務 (DoS) 風險。其後果延伸至系統可用性和穩定性的潛在中斷。此弱點已在 41.0.6 版本中得到修正。(CVE-2023-49083)
- CPython tarfile 模組中發現一個缺失，會影響 TarFile 擷取和項目列舉 API。tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。您可以在匯入 tarfile 模組後，加入下列修補程式來解決此弱點：
https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)
- AIDE 是一個進階入侵偵測環境。在 0.19.2 版之前，AIDE 中有一個不當輸出中和弱點。攻擊者可在檔案名稱中插入終端逸出序列來特製惡意檔案名稱，藉此隱藏報告中檔案的新增或移除和/或竄改記錄輸出內容。本機使用者可能會惡意利用此弱點，繞過惡意檔案的 AIDE 偵測機制。此外，延伸屬性金鑰名稱和符號連結目標的輸出也未正確中和。此問題已在 0.19.2 版中修正。處理方式包括將 AIDE 設為將報告輸出寫入一般檔案、將 stdout 重新導向至一般檔案，或將寫入 stderr 的記錄輸出重新導向至一般檔案。(CVE-2025-54389)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Nutanix AHV 軟體更新至建議的版本。升級前：如果此叢集已使用 Prism Central 註冊，請確認已先將 Prism Central 升級至相容版本。請參閱 Nutanix 入口網站上的「軟體產品互通性」頁面。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 272045
檔案名稱: nutanix_NXSA-AHV-10_3_1_1.nasl
版本: 1.1
類型: local
系列: Misc.
已發布: 2025/10/30
已更新: 2025/10/30
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-5914
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:nutanix:ahv
必要的 KB 項目: Host/Nutanix/Data/Node/Version, Host/Nutanix/Data/Node/Type
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2025/10/30
弱點發布日期: 2023/11/28
參考資訊
CVE: CVE-2023-49083, CVE-2025-54389, CVE-2025-5914, CVE-2025-6020, CVE-2025-8194