リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:4631-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.0.1040 に更新済み：

    - CVE-2022-3491:vim: 9.0.0742 以前のヒープベースのバッファオーバーフロー(bsc#1206028)。
    - CVE-2022-3520:vim:ヒープベースのバッファオーバーフロー(bsc#1206071)。
    - CVE-2022-3591:vim:use-after-free(bsc#1206072)。
    - CVE-2022-4292:vim: 9.0.0882 より前のリポジトリvim/vim GitHub use-after-free(bsc#1206075)。
    - CVE-2022-4293:vim: 9.0.0804 より前のリポジトリ vim/vim において、不適切な演算子GitHub浮動小数点との比較(bsc#1206077)。
    - CVE-2022-4141:vim:alloc.c 246:11 におけるヒープバッファオーバーフロー(bsc#1205797)。
    - CVE-2022-3705:vim:quickfix.c ファイルの関数qf_update_bufferでの use-after-free(bsc#1204779)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2022:4631-1)

critical Nessus プラグイン ID 169411

バージョン 1.8