遠端主機上安裝的 AHV 低於 10.3.1.10 / AHV-10.3.1.10 版，因此會受到 NXSA-AHV-10.3.1.10 公告中提及的多個弱點影響。

  - 在 GLib (Gnome Lib) 中發現一個缺陷。遠端攻擊者可藉弱點陷造成堆積損毀，進而在處理惡意特製的輸入字串時，透過 GVariant 剖析器中的緩衝區反向溢位導致拒絕服務或可能執行程式碼。(CVE-2025-14087)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致 NULL 指標解除參照。未經驗證的遠端攻擊者可觸發此弱點，導致處理程序在 parse_nego_message 中終止。
    (CVE-2026-40355)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)

  - 在 rsync 3.0.1 至 3.4.1 中，receive_xattr 在 qsort 呼叫期間依賴不受信任的長度值，導致接收者釋放後使用弱點。受害者必須使用 -X (又名 --xattrs) 執行 rsync。在 Linux 上，許多 (但並非全部) 常見組態都容易受到攻擊。非 Linux 平台更易遭受攻擊。
    (CVE-2026-41035)

  - 在 libsndfile 1.2.2 IMA ADPCM 轉碼器中發現一個問題。AIFF 的程式碼路徑（第 241 行）已透過 (sf_count_t) 轉換完成修正，但 WAV 的程式碼路徑（第 235 行）以及關閉路徑（第 167 行）則尚未修正。當 samplesperblock(int) 乘以 blocks(int) 的結果超過 INT_MAX 時，這兩個 32 位元的乘法在指派給 sf.frames (sf_count_t/int64) 之前，就已經發生了溢位。在 samplesperblock=50000 和 blocks=50000 的情況下，乘積 2500000000 發生溢位，變成了 -1794967296。這會造成影格數量錯誤，引發堆積緩衝區溢位或拒絕服務。這兩個值都來自 WAV 檔案標頭，並由攻擊者控制。之前對 CVE-2022-33065 的修正不完整，此問題是此後才發現的。(CVE-2026-37555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV：多個弱點 (NXSA-AHV-10.3.1.10)

critical Nessus Plugin ID 323986

版本 1.2

版本 1.1

版本 1.2 Jul 15, 2026, 11:41 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607152341
版本 1.1 Jul 1, 2026, 5:22 AM New Plugin Feed: 202607010522