遠端主機上安裝的 AHV 版本在 AHV-11.0 之前。因此，它會受到 NXSA-AHV-11.0 公告中提及的多個弱點的影響。

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

  - 允許使用 filter=data 修改某些檔案中繼資料 （例如上次修改） 或使用 filter=tar 修改擷取目錄外檔案的檔案權限 （chmod）。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許忽略擷取篩選器，允許符號連結目標指向目的地目錄外部，以及修改某些檔案中繼資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。但是，在評估來源發行版時，請務必避免安裝帶有可疑連結的來源發行版。（CVE-2025-4138， CVE-2025-4330）

  - 使用 TarFile.errorlevel = 0 並使用篩選器擷取時，記載的行為是會略過任何篩選的成員，而不會擷取。不過，在受影響版本中，TarFile.errorlevel = 0 的實際行為是成員仍會被擷取且不會被略過。(CVE-2025-4435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV：多個弱點（NXSA-AHV-11.0）

high Nessus Plugin ID 278723

版本 1.5

偵測

Nutanix AHV：多個弱點 （NXSA-AHV-11.0）

high Nessus Plugin ID 278723

版本 1.5

Nutanix AHV：多個弱點（NXSA-AHV-11.0）