Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は unix vi テキストエディターの改良バージョンです。先行入力バッファをフラッシュするとき、Vim は先行入力バッファの現在の位置を移動しますが、次の文字を処理するのに十分なスペースがバッファに残っているかどうかをチェックしません。そのため、これにより、typebuf 変数内の tb_off 位置が有効なバッファサイズの外を指すようになる可能性があり、これにより、後で ins_typebuf() などのヒープバッファオーバーフローが発生する可能性があります
    。したがって、先行入力バッファをフラッシュするときは、オフ位置に進める前に十分なスペースが残っているかどうかを確認してください。そうでない場合は、現在の typebuf コンテンツをフラッシュするようにフォールバックします。何がこのような事態を招くのか、まだはっきりとはしていません。これは、いくつかの長い mappgin と組み合わせてエラーメッセージが発生するときに発生するようです (Vim に先行入力バッファをフラッシュさせます)。そのため、最終的にオフ位置が有効なバッファサイズの外に移動する可能性があります。再現性が低く、複数のマッピングをアクティブにし、何らかのエラー条件に遭遇する必要があるため、影響自体は小さいものです。しかし、そうなるとクラッシュの原因になります。この問題は、Vim パッチ v9.1.0697 で修正されています。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2024-43802)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-43802

medium Nessus プラグイン ID 229370

バージョン 1.9