远程主机上安装的 AHV 版本低于 11.0.1。因此，如公告 NXSA-AHV-11.0.1 所述，受到多个漏洞的影响。

  - 将 ChaCha20 密码用于 OpenSSL 库时，在 libssh 中发现一个缺陷。如果攻击者设法耗尽堆空间，则无法检测到此错误，并且可能导致 libssh 使用部分初始化的密码上下文。发生此问题的原因是 OpenSSL 错误代码返回具有SSH_OK代码的别名，从而导致 libssh 不能正确检测 OpenSSL 库返回的错误。此问题可导致未定义的行为，包括数据机密性和完整性受到损害或崩溃。
    (CVE-2025-5987)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 1.使用 'https://target` 的 'secure' 关键字设置 cookie 2. curl 被重定向至或以其他方式使其使用相同的 cookie 集与 'http://target` （相同的主机名，但使用明文 HTTP）说话 3.
    设置了相同的 cookie 名称，但仅使用斜线作为路径 （'path=\/\，'）。由于此站点不安全，因此 cookie *应该*被忽略。4. 路径比较逻辑中的一个缺陷使 curl 读取超出堆缓冲区边界此错误要么造成崩溃，要么可能使比较得出错误的结论并使明文站点替代安全 cookie 的内容，这与预期相反，具体取决于紧跟在保存该路径的单字节分配之后的内存内容。假定的正确行为是直接忽略第二组 cookie，因为其已在安全主机上设置为安全，因此不允许在不安全的主机上覆盖它。（CVE-2025-9086）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1552之前，Vim 的 tar.vim 插件中的一个路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1552 包含该漏洞的修补程序。（CVE-2025-53905）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1551之前，Vim 的 zip.vim 插件中的一个路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1551 包含该漏洞的修补程序。（CVE-2025-53906）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Nutanix AHV：多个漏洞（NXSA-AHV-11.0.1）

medium Nessus 插件 ID 303851

版本 1.4

检测

Nutanix AHV：多个漏洞 （NXSA-AHV-11.0.1）

medium Nessus 插件 ID 303851

版本 1.4

Nutanix AHV：多个漏洞（NXSA-AHV-11.0.1）