遠端主機上安裝的 AHV 低於 11.0.1 版。因此，它會受到 NXSA-AHV-11.0.1 公告中提及的多個弱點的影響。

  - 搭配 OpenSSL 程式庫使用 ChaCha20 加密時，在 libssh 中發現缺陷。如果攻擊者設法耗盡堆積空間，則不會偵測到此錯誤，並可能導致 libssh 使用部分初始化的加密內容。發生這種情況的原因是 OpenSSL 錯誤碼傳回了帶有 SSH_OK 代碼的別名，導致 libssh 無法正確偵測 OpenSSL 程式庫傳回的錯誤。此問題可能會導致未定義的行為，包括資料機密性和完整性受損或當機。
    (CVE-2025-5987)

  - 在 GNU Binutils 2.45中發現弱點。受影響的元素是元件連結器的程式庫 bfd/elfcode.h 中的函式elf_swap_shdr。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本地進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題，建議部署修補程式。程式碼維護者回覆了 [f]ixed 2.46for .（CVE-2025-11083）

  - 1.使用 'https://target` 的 'secure' 關鍵字設定 cookie 2. curl 被重新導向到或以其他方式使用相同的 cookie 集 ' （相同的主機名稱，但使用純文字 HTTP） 與之交談http://target` 3.
    設定相同的 cookie 名稱 - 但只有斜線作為路徑 （'path=/'）。由於本網站不安全，因此*應該*忽略 cookie。4. 路徑比較邏輯中的錯誤使 curl 讀取堆緩衝區邊界之外該錯誤要么導致崩潰，要么可能使比較得出錯誤的結論，並讓明文網站覆蓋安全 cookie 的內容，這與預期相反，並且取決於緊接在保存路徑的單位元組分配之後的記憶體內容。假設且正確的行為是直接忽略第二組 cookie，因為它已在安全主機上設定為安全，因此在不安全的主機上覆寫它應該不行。（CVE-2025-9086）

  - Vim 是開放原始碼命令列文字編輯器。在版本之前 9.1.1552，Vim 的 tar.vim 外掛程式中的路徑遊走問題可能會導致在開啟特製的 tar 檔案時覆蓋任意檔案。
    影響很低，因為此漏洞需要直接的使用者互動。但是，成功利用可能會導致覆蓋敏感文件或將可執行代碼放置在特權位置，具體取決於編輯存檔的進程的權限。受害者必須使用 Vim 編輯這樣的文件，這將顯示文件名和文件內容，細心的用戶可能會懷疑發生了一些奇怪的事情。
    成功利用可能會導致在基礎作業系統上執行任意命令。版本 9.1.1552 包含弱點的修補程式。（CVE-2025-53905）

  - Vim 是開放原始碼命令列文字編輯器。在版本 9.1.1551之前，Vim 的 zip.vim 外掛程式中的路徑遊走問題可能會導致在開啟特製的 zip 檔案時覆蓋任意檔案。
    影響很低，因為此漏洞需要直接的使用者互動。但是，成功利用可能會導致覆蓋敏感文件或將可執行代碼放置在特權位置，具體取決於編輯存檔的進程的權限。受害者必須使用 Vim 編輯這樣的文件，這將顯示文件名和文件內容，細心的用戶可能會懷疑發生了一些奇怪的事情。
    成功利用可能會導致在基礎作業系統上執行任意命令。版本 9.1.1551 包含弱點的修補程式。（CVE-2025-53906）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV：多個弱點（NXSA-AHV-11.0.1）

medium Nessus Plugin ID 303851

版本 1.5

偵測

Nutanix AHV：多個弱點 （NXSA-AHV-11.0.1）

medium Nessus Plugin ID 303851

版本 1.5

Nutanix AHV：多個弱點（NXSA-AHV-11.0.1）