遠端主機上安裝的 AHV 低於 20230302.103084 版。因此，它受到 NXSA-AHV-20230302.103084 公告中所提及的多個弱點影響。

  - 在 libarchive 程式庫中 (特別是 archive_read_format_rar_seek_data() 函式內) 發現一個弱點。此瑕疵涉及整數溢位，其最終可導致重複釋放情形。惡意利用重複釋放弱點可導致記憶體損毀，使得攻擊者能夠執行任意程式碼或造成拒絕服務情形。(CVE-2025-5914)

  - 在 linux-pam 中發現一個缺陷。模組 pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑，進而允許本機使用者透過多個符號連結攻擊和爭用情形，將其權限提升至 root。 (CVE-2025-6020)

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    呼叫「load_pem_pkcs7_certificates」或「load_der_pkcs7_certificates」可導致 NULL 指標解除參照和分割錯誤。惡意利用此弱點會對任何嘗試還原序列化 PKCS7 blob/憑證的應用程式造成嚴重的拒絕服務 (DoS) 風險。其後果延伸至系統可用性和穩定性的潛在中斷。此弱點已在 41.0.6 版本中得到修正。(CVE-2023-49083)

  - CPython tarfile 模組中發現一個缺失，會影響 TarFile 擷取和項目列舉 API。tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。您可以在匯入 tarfile 模組後，加入下列修補程式來解決此弱點：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - Libtpms 是一個將 TPM 功能整合至 hypervisor (主要是 Qemu) 的程式庫。Libtpms 衍生自 Trusted Computing Group 所發布的 TPM 2.0 參照實作程式碼，容易受到一個潛在的超出邊界 (OOB) 讀取弱點影響。此弱點發生於 CryptHmacSign 函式中：signKey 與 signScheme 參數配對不當，signKey 為 ALG_KEYEDHASH 類型金鑰，但 inScheme 卻指定為 ECC 或 RSA 演算法。報告的弱點位於「CryptHmacSign」函式中，此函式定義於《第 4 部分：支援常式程式碼》檔案第 7.151 節 (路徑：/tpm/src/crypt/CryptUtil.c)。此弱點可由使用者模式應用程式觸發：透過向基於受影響 TCG 參考實作之 TPM 2.0/vTPM (如 swtpm) 韌體傳送惡意指令來利用。對 libtpms 的影響是：觸發越界存取偵測，導致程式中止，例如使 vTPM (swtpm) 對 VM 不可用。此弱點已在 0.7.12、0.8.10、0.9.7 和 0.10.1 中修復。(CVE-2025-49133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV：多個弱點 (NXSA-AHV-20230302.103084)

critical Nessus Plugin ID 277140

版本 1.1