遠端主機上安裝的 AHV 版本早於 11.0.1.1 / AHV-11.0.1.1。因此，它會受到 NXSA-AHV-11.0.1.1 公告中提及的多個弱點的影響。

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。之前， 1.6.55png_set_quantize（） API 函式中存在越界讀取弱點。當以沒有直方圖的方式呼叫函式，且調色盤中的色彩數目超過使用者顯示所支援的上限的兩倍以上時，某些調色盤會導致函式進入無限迴圈，讀取超過內部堆積配置緩衝區的結尾。
    觸發此弱點的影像根據 PNG 規格有效。此弱點已在 1.6.55 中修正。(CVE-2026-25646)

  - 在之前 2.4.9的 GnuPG 中，g10/armor.c 中的armor_filter有兩個索引變數增量，其中一個是預期的，導致特製輸入的越界寫入。（適用於 ExtendedLTS 和更新版本為 2.2.51 修正版本。（CVE-2025-68973）

  - 已解決 Linux 核心中的下列弱點：crypto: algif_aead - Revert to operating out-of-place This mostly reverts commit 72548b093ee3 except for the copying of the associated data. There is no benefit in operating in-place in algif_aead since the source and destination come from different mappings. Get rid of all the complexity added for in-place operation and just copy the AD directly. (CVE-2026-31431)

  - 透過在 g_escape_uri_string（） 函式中錯誤計算緩衝區大小，在 glib 中發現堆積型緩衝區溢位問題。如果要逸出的字串包含大量不可接受的字元 （需要逸出），則逸出字串長度的計算可能會溢位，導致新配置字串結尾可能會註銷。（CVE-2025-13601）

  - 使用 xml.dom.minidom 方法 （例如相依於 _clear_id_cache（） 的 appendChild（） 建立巢狀元素時，演算法是二次的。建置過度巢狀文件時，可用性可能會受到影響。（CVE-2025-12084）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV：多個弱點（NXSA-AHV-11.0.1.1）

high Nessus Plugin ID 314327

版本 1.3

偵測

Nutanix AHV：多個弱點 （NXSA-AHV-11.0.1.1）

high Nessus Plugin ID 314327

版本 1.3

Nutanix AHV：多個弱點（NXSA-AHV-11.0.1.1）