したがって、ALAS2023-2023-403 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2023-403)

high Nessus プラグイン ID 184428

バージョン 1.0