远程主机上安装的 AHV 版本低于 AHV-10.0.1.2。因此，如公告 NXSA-AHV-10.0.1.2 所述，受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - libxslt 1.1.43 之前版本的 numbers.c 存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

  - libexpat 库中存在一个堆栈溢出漏洞，这是由于它处理 XML 文档中的递归实体扩展的方式所致。解析带有深度嵌套实体引用的 XML 文档时，libexpat 可强制进行无限递归，从而耗尽堆栈空间并导致崩溃。此问题可导致拒绝服务 (DoS)，或在某些情况下导致可利用的内存损坏，具体取决于环境和库的使用情况。(CVE-2024-8176)

  - 当 GNU C 库版本2.132.40中的 assert（） 函数失败时，它未为断言失败消息字符串和大小信息分配足够的空间，如果消息字符串大小与页面大小一致，这可能导致缓冲区溢出。（CVE-2025-0395）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Nutanix AHV：多个漏洞（NXSA-AHV-10.0.1.2）

high Nessus 插件 ID 253664

版本 1.3

检测

Nutanix AHV：多个漏洞 （NXSA-AHV-10.0.1.2）

high Nessus 插件 ID 253664

版本 1.3

Nutanix AHV：多个漏洞（NXSA-AHV-10.0.1.2）