远程主机上安装的 AHV 版本低于 11.0.1.8。因此，如公告 NXSA-AHV-11.0.1.8 所述，受到多个漏洞的影响。

  - 在 gnutls 中发现一个缺陷。使用 RSA-PSK（RivestShamirAdleman 预共享密钥）配置的服务器错误地匹配了包含空字符和截断用户名的用户名。远程攻击者可通过发送特别构建的用户名来利用此问题，从而绕过身份验证。此漏洞允许攻击者避开身份验证流程，从而获得未经授权的访问权限。
    (CVE-2026-42010)

  - 问题摘要：使用 RSASVE 密钥封装来建立私密加密密钥的应用程序可将未初始化内存缓冲区中的内容发送给恶意对等机。影响摘要：未初始化的缓冲区可能包含上次执行应用程序进程所产生的敏感数据，从而导致敏感数据泄漏给攻击者。RSA_public_encrypt() 函数会在成功执行时返回写入的字节数，出错时则返回 -1。受影响的代码只会测试返回值是否为非零值。因此，如果 RSA 加密失败，封装函数仍可向调用者返回成功、设置输出长度，并让调用者使用加密文本缓冲区的内容，就如同已经生成有效的 KEM 加密文本一样。如果应用程序在使用 RSA/RSASVE 调用 EVP_PKEY_encapsulate() 时，使用了由攻击者提供的无效 RSA 公钥而未事先对其进行验证，则可能导致调用者提供的加密文本缓冲区中过时或未初始化的内容泄露给攻击者，从而代替 KEM 密文。在调用 EVP_PKEY_encapsulate() 之前调用 EVP_PKEY_public_check() 或 EVP_PKEY_public_check_quick()，此变通方案可缓解此问题。3.6、3.5、3.4、3.3、3.1 和 3.0 中的 FIPS 模块受此问题影响。
    (CVE-2026-31790)

  - 将 GNU C 库版本 2.7 中具有 %mc（malloc'd 字符匹配）的 scanf 系列函数调用到具有格式宽度说明符且其明确宽度大于 1024 的版本 2.43 ，可导致一字节堆缓冲区溢出。（CVE-2026-5450）

  - 在 之前和2.12.x之前2.12.7的 xmllint（从 libxml2）2.11.8中发现一个问题。xmllint --htmlout 的格式错误消息可导致 xmllint.c 的 xmlHTMLPrintFileContext 中的缓冲区过度读取。
    (CVE-2024-34459)

  - GnuTLS DTLS 握手解析中的缺陷允许具有零长度和非零偏移的畸形片段，从而导致在重组期间出现整数下溢，进而造成越界读取。该问题可被远程利用，并可能造成信息泄露或拒绝服务。(CVE-2026-33845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Nutanix AHV：多个漏洞（NXSA-AHV-11.0.1.8）

high Nessus 插件 ID 339446

版本 1.1

检测

Nutanix AHV：多个漏洞 （NXSA-AHV-11.0.1.8）

high Nessus 插件 ID 339446

版本 1.1

Nutanix AHV：多个漏洞（NXSA-AHV-11.0.1.8）