リモートの Fedora 36 ホストには、FEDORA-2023-340f1d6ab9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0882より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-4292)

  - 9.0.1189 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0288)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 36 : vim (2023-340f1d6ab9)

high Nessus プラグイン ID 170973

バージョン 1.6