Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim はオープンソースのコマンドラインテキストエディターです。 Vim < v9.1.0648 の dialog_changed() の二重解放バッファを放棄する際、Vim は変更されたバッファの処理方法をユーザーに尋ねる場合があります。ユーザーが変更されたバッファを保存させたい場合、バッファにまだ名前がなければ、Vim は新しい Untitled ファイルを作成することがあります。
    ただし、バッファ名を Unnamed に設定すると、Vim は誤ってポインターを 2 回解放するため、二重解放につながり、後にヒープメモリ解放後使用 (Use After Free) につながり、クラッシュにつながる可能性があります。この問題は、Vim パッチ v9.1.0648 以降修正されています。CVE-2024-41965

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41965

medium Nessus プラグイン ID 228866

バージョン 1.6