遠端主機上安裝的 AHV 版本比 AHV-10.3.1.3 舊。因此會受到 NXSA-AHV-10.3.1.3 公告中所提及的多個弱點影響。

  - 在以 3.0之前的 OpenSSL 版本構建的 libssh 版本中發現一個缺陷尤其是在負責金鑰衍生的 ssh_kdf() 函式中。由於傳回值的解譯不一致其中 OpenSSL 使用 0 表示失敗而 libssh 使用 0 表示成功即使金鑰衍生失敗該函式也可能錯誤地傳回成功狀態。這會導致在後續通訊中使用未初始化的密碼編譯金鑰緩衝區進而可能影響 SSH 工作階段的機密性、完整性和可用性。 (CVE-2025-5372)

  - 在 luksmeta 公用程式與 LUKS1 磁碟加密格式一起使用時發現一個資料損毀弱點。具備必要權限的攻擊者可將大量詮釋資料寫入加密裝置藉此惡意利用此瑕疵。公用程式無法正確驗證可用空間導致詮釋資料覆寫並損毀使用者的加密資料。此動作會導致永久遺失已儲存的資訊。使用 LUKS1 以外的 LUKS 格式的裝置不會受到此問題影響。 (CVE-2025-11568)

  - 在 2.7.2 之前的 Expat 中libexpat 允許攻擊者透過提交進行剖析的小文件觸發大量動態記憶體配置。 (CVE-2025-59375)

  - 在某些情況下BIND 接受來自回應的記錄時過於寬鬆進而允許攻擊者將偽造的資料插入快取。此問題會影響 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV多個弱點 (NXSA-AHV-10.3.1.3)

high Nessus Plugin ID 299385

版本 1.1