Nutanix AHV：多個弱點 (NXSA-AHV-10.3.1.10)
critical Nessus Plugin ID 323986
語言:
概要
Nutanix AHV 主機受到多個弱點影響。說明
遠端主機上安裝的 AHV 低於 AHV-10.3.1.10 版，因此會受到 NXSA-AHV-10.3.1.10 公告中提及的多個弱點影響。- 在 GLib (Gnome Lib) 中發現一個缺陷。遠端攻擊者可藉弱點陷造成堆積損毀，進而在處理惡意特製的輸入字串時，透過 GVariant 剖析器中的緩衝區反向溢位導致拒絕服務或可能執行程式碼。(CVE-2025-14087)
- 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致 NULL 指標解除參照。未經驗證的遠端攻擊者可觸發此弱點，導致處理程序在 parse_nego_message 中終止。
(CVE-2026-40355)
- 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)
- 在 rsync 3.0.1 至 3.4.1 中，receive_xattr 在 qsort 呼叫期間依賴不受信任的長度值，導致接收者釋放後使用弱點。受害者必須使用 -X (又名 --xattrs) 執行 rsync。在 Linux 上，許多 (但並非全部) 常見組態都容易受到攻擊。非 Linux 平台更易遭受攻擊。
(CVE-2026-41035)
- 在 libsndfile 1.2.2 IMA ADPCM 轉碼器中發現一個問題。AIFF 的程式碼路徑（第 241 行）已透過 (sf_count_t) 轉換完成修正，但 WAV 的程式碼路徑（第 235 行）以及關閉路徑（第 167 行）則尚未修正。當 samplesperblock(int) 乘以 blocks(int) 的結果超過 INT_MAX 時，這兩個 32 位元的乘法在指派給 sf.frames (sf_count_t/int64) 之前，就已經發生了溢位。在 samplesperblock=50000 和 blocks=50000 的情況下，乘積 2500000000 發生溢位，變成了 -1794967296。這會造成影格數量錯誤，引發堆積緩衝區溢位或拒絕服務。這兩個值都來自 WAV 檔案標頭，並由攻擊者控制。之前對 CVE-2022-33065 的修正不完整，此問題是此後才發現的。(CVE-2026-37555)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Nutanix AHV 軟體更新至建議的版本。升級前：如果此叢集已使用 Prism Central 註冊，請確認已先將 Prism Central 升級至相容版本。請參閱 Nutanix 入口網站上的「軟體產品互通性」頁面。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 323986
檔案名稱: nutanix_NXSA-AHV-10_3_1_10.nasl
版本: 1.1
類型: Local
系列: Misc.
已發布: 2026/6/30
已更新: 2026/6/30
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位: 57.48
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-14087
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:nutanix:ahv
必要的 KB 項目: Host/Nutanix/Data/Node/Version, Host/Nutanix/Data/Node/Type
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/6/30
弱點發布日期: 2025/12/10
參考資訊
CVE: CVE-2025-14087, CVE-2025-14512, CVE-2026-34982, CVE-2026-35535, CVE-2026-37555, CVE-2026-40355, CVE-2026-40356, CVE-2026-41035