遠端主機上安裝的 AHV 版本比 AHV-10.0.1.5 舊。因此會受到 NXSA-AHV-10.0.1.5 公告中所提及的多個弱點影響。

  - 在 libarchive 程式庫中 (特別是 archive_read_format_rar_seek_data() 函式內) 發現一個弱點。此瑕疵涉及整數溢位，其最終可導致重複釋放情形。惡意利用重複釋放弱點可導致記憶體損毀，使得攻擊者能夠執行任意程式碼或造成拒絕服務情形。(CVE-2025-5914)

  - 在 linux-pam 中發現一個缺陷。模組 pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑，進而允許本機使用者透過多個符號連結攻擊和爭用情形，將其權限提升至 root。 (CVE-2025-6020)

  - CPython tarfile 模組中發現一個缺失，會影響 TarFile 擷取和項目列舉 API。tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。您可以在匯入 tarfile 模組後，加入下列修補程式來解決此弱點：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    呼叫「load_pem_pkcs7_certificates」或「load_der_pkcs7_certificates」可導致 NULL 指標解除參照和分割錯誤。惡意利用此弱點會對任何嘗試還原序列化 PKCS7 blob/憑證的應用程式造成嚴重的拒絕服務 (DoS) 風險。其後果延伸至系統可用性和穩定性的潛在中斷。此弱點已在 41.0.6 版本中得到修正。(CVE-2023-49083)

  - AIDE 是一個進階入侵偵測環境。在 0.19.2 版之前，AIDE 中有一個不當輸出中和弱點。攻擊者可在檔案名稱中插入終端逸出序列來特製惡意檔案名稱，藉此隱藏報告中檔案的新增或移除和/或竄改記錄輸出內容。本機使用者可能會惡意利用此弱點，繞過惡意檔案的 AIDE 偵測機制。此外，延伸屬性金鑰名稱和符號連結目標的輸出也未正確中和。此問題已在 0.19.2 版中修正。處理方式包括將 AIDE 設為將報告輸出寫入一般檔案、將 stdout 重新導向至一般檔案，或將寫入 stderr 的記錄輸出重新導向至一般檔案。(CVE-2025-54389)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV多個弱點 (NXSA-AHV-10.0.1.5)

high Nessus Plugin ID 304370

版本 1.1