Nutanix AHV：多个漏洞 （NXSA-AHV-11.0.0.1）
medium Nessus 插件 ID 299030
语言：
简介
Nutanix AHV 主机受到多个漏洞影响。描述
远程主机上安装的 AHV 版本低于 11.0.0.1。因此，如公告 NXSA-AHV-11.0.0.1 所述，受到多个漏洞的影响。- libxml2 和之前版本 2.9.14 中的 XPath 评估中不受控制的递归允许本地攻击者通过构建的表达式造成堆栈溢出。XPath 处理函数“xmlXPathRunEval”、“xmlXPathCtxtCompile”和“xmlXPathEvalExpr”在进行潜在的递归调用之前将递归深度重置为零。当此类函数受到递归调用时，可能允许不受控制的递归，并导致堆栈溢出。这些函数现在在递归调用之间保留递归深度，从而可以控制递归深度。（CVE-2025-9714）
- 1.使用 'https://target` 的 'secure' 关键字设置 cookie 2. curl 被重定向至或以其他方式使其使用相同的 cookie 集与 'http://target` （相同的主机名，但使用明文 HTTP）说话 3.
设置了相同的 cookie 名称，但仅使用斜线作为路径 （'path=\/\，'）。由于此站点不安全，因此 cookie *应该*被忽略。4. 路径比较逻辑中的一个缺陷使 curl 读取超出堆缓冲区边界此错误要么造成崩溃，要么可能使比较得出错误的结论并使明文站点替代安全 cookie 的内容，这与预期相反，具体取决于紧跟在保存该路径的单字节分配之后的内存内容。假定的正确行为是直接忽略第二组 cookie，因为其已在安全主机上设置为安全，因此不允许在不安全的主机上覆盖它。（CVE-2025-9086）
- 在某些情况下，BIND 接受回复中的记录时过于宽松，从而允许攻击者向缓存注入伪造的数据。此问题影响 BIND 9 版本9.11.0，包括 、 到 、 9.18.399.20.09.18.09.20.13到 、 、 到 、 9.21.0 、 、 9.11.3-S1 9.21.12到 9.16.50-S1、9.18.11-S1 到 9.18.39-S1 和 9.20.9-S1 到 9.20.13-S1。9.16.50（CVE-2025-40778）
- 在特定情况下，由于所使用的伪随机数发生器 （PRNG） 中的漏洞，攻击者可以预测 BIND 将使用的源端口和查询 ID。此问题影响 BIND 9 版本9.16.0，从 、 到 9.18.399.20.09.18.09.20.13、 到 、 、 到 、 9.21.09.21.12、 9.16.8-S1 到 9.16.50-S1、9.18.11-S1 到 9.18.39-S1 和 9.20.9-S1 到 9.20.13-S1。9.16.50
(CVE-2025-40780)
- 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
将 Nutanix AHV 软件更新为建议的版本。升级之前：如果此群集已在 Prism Central 注册，请确保 Prism Central 已升级到兼容版本。请参阅 Nutanix 门户上的软件产品互操作性页面。另见
插件详情
严重性: Medium
ID: 299030
文件名: nutanix_NXSA-AHV-11_0_0_1.nasl
版本: 1.3
类型: Local
系列: Misc.
发布时间: 2026/2/13
最近更新时间: 2026/7/27
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.1
百分位: 96.85
CVSS v2
风险因素: Medium
基本分数: 4.6
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 分数来源: CVE-2025-9714
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:nutanix:ahv
必需的 KB 项: Host/Nutanix/Data/Node/Version, Host/Nutanix/Data/Node/Type
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/2/13
漏洞发布日期: 2024/4/9
参考资料信息
CVE: CVE-2025-40778, CVE-2025-40780, CVE-2025-59375, CVE-2025-9086, CVE-2025-9230, CVE-2025-9714