Nutanix AHV：多個弱點 (NXSA-AHV-10.3.1.12)
critical Nessus Plugin ID 335151
語言:
概要
Nutanix AHV 主機受到多個弱點影響。說明
遠端主機上安裝的 AHV 低於 10.3.1.12 版。因此會受到 NXSA-AHV-10.3.1.12 公告中提及的多個弱點影響。- pyOpenSSL 是 OpenSSL 程式庫的 Python 包裝函式。從 22.0.0 版及 26.0.0 版之前的版本開始，如果使用者提供給 `set_cookie_generate_callback` 的回呼傳回的 Cookie 值超過 256 位元組，pyOpenSSL 會導致 OpenSSL 提供的緩衝區發生溢位。從 26.0.0 版開始，現在會拒絕太長的 Cookie 值。(CVE-2026-27459)
- 問題摘要：呼叫 OpenSSL API 的 SSL_free_buffers 函式可能會導致程式存取之前在某些情況下已釋放的記憶體 影響摘要：釋放後使用可能會造成一系列潛在後果，例如：有效資料損毀、當機或任意程式碼執行。不過，只有直接呼叫 SSL_free_buffers 函式的應用程式會受到此問題影響。不呼叫此函式的應用程式不會受到影響。我們的調查顯示應用程式很少使用此函式。SSL_free_buffers 函式用於釋放處理來自網路的傳入記錄時所使用的內部 OpenSSL 緩衝區。只有在緩衝區目前未處於使用中時，呼叫才會成功。不過，目前發現在兩種情形下，仍在使用中的緩衝區也會被釋放。第一種情形是， OpenSSL 已經透過網路接收記錄標頭並進行處理，但完整的記錄內文尚未到達。在此情況下，即使只處理了部分記錄且緩衝區仍在使用中，呼叫 SSL_free_buffers 仍會成功。第二種情形是，OpenSSL 已接收並處理含有應用程式資料的完整記錄，但應用程式只讀取了此資料的一部分內容。即使緩衝區仍在使用中，呼叫 SSL_free_buffers 也會成功。雖然這些情形可能會在正常作業期間意外發生，但惡意攻擊者仍可嘗試設計會造成此情況發生的狀況。我們並未發現此問題遭到主動惡意利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。(CVE-2024-4741)
- 問題摘要：特製 PKCS#7 或 S/MIME 簽章訊息可能會在 PKCS#7 簽章驗證期間觸發釋放後使用。影響摘要：釋放後使用可能會導致處理程序當機、堆積損毀，或可能的遠端程式碼執行。處理 PKCS#7 或 S/MIME 簽章訊息時，如果 SignedData digestAlgorithms 欄位以空白 ASN.1 SET 形式存在，則 OpenSSL 可能會在 PKCS7_verify() 期間錯誤地釋放呼叫端擁有的 BIO。呼叫端應用程式後續使用 BIO 會導致釋放後使用狀況。在常見情況下，當應用程式稍後在最初傳遞給 PKCS7_verify() 的 BIO 上呼叫 BIO_free() 時，就會發生這種情況。視乎配置器行為和應用程式特定的 BIO 使用模式而定，這可能會導致當機或其他記憶體損毀。在某些應用程式環境中，這可能可用於遠端程式碼執行。使用 OpenSSL PKCS#7 API 處理 PKCS#7 或 S/MIME 簽章訊息的應用程式可能會受到影響。使用 CMS API 進行此處理的應用程式不受影響。4.0、3.6、3.5、3.4 和 3.0 中的 FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-45447)
- 早於 3.4.3 的 Rsync 在 Daemon 檔案處理中存在檢查時間至使用時間 (TOCTOU) 競態條件弱點，導致攻擊者可將上層目錄元件替換為符號連結，將檔案寫入重新導向至預期目錄之外。對模組路徑具有寫入權限的攻擊者可利用此競態條件建立或覆寫任意檔案，當 Daemon 以提升的權限執行時，可能就會修改敏感系統檔案並提升特權。僅在 chroot 設定為 false 時，才會觸發此弱點。(CVE-2026-29518)
- Rsync 3.4.2 及更早版本在壓縮權杖解碼器中存在整數溢位弱點，其中未對 32 位元有符號計數器進行溢位檢查，導致惡意傳送者觸發溢位，造成接收者程序讀取並傳回預期緩衝區邊界之外的資料。
攻擊者可利用此弱點揭露程序記憶體內容，包含環境變數、密碼、堆積與堆疊資料，以及函式庫記憶體指標，進而大幅降低 ASLR 的有效性並有利於進行進一步的攻擊利用。(CVE-2026-43618)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Nutanix AHV 軟體更新至建議的版本。升級前：如果此叢集已使用 Prism Central 註冊，請確認已先將 Prism Central 升級至相容版本。請參閱 Nutanix 入口網站上的「軟體產品互通性」頁面。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335151
檔案名稱: nutanix_NXSA-AHV-10_3_1_12.nasl
版本: 1.1
類型: Local
系列: Misc.
已發布: 2026/8/13
已更新: 2026/8/13
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.6
百分位數: 98.48
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-27459
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: Critical
Base Score: 9.2
Threat Score: 8.2
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:nutanix:ahv
必要的 KB 項目: Host/Nutanix/Data/Node/Version, Host/Nutanix/Data/Node/Type
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/7/27
弱點發布日期: 2023/12/12
參考資訊
CVE: CVE-2024-34459, CVE-2024-4741, CVE-2025-10911, CVE-2026-27448, CVE-2026-27459, CVE-2026-29518, CVE-2026-3039, CVE-2026-42944, CVE-2026-42959, CVE-2026-43618, CVE-2026-45186, CVE-2026-45447, CVE-2026-5946