Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。パッチ v9.1.0038 は、カーソル位置の計算方法を最適化してループを削除しました。これにより、カーソル位置が常に行の内部を指していて、行の終端を越えて指されても無効にならないようになりました。その時点で、このループは不要であると想定していました。
    ただし、この変更により、カーソルの位置が無効なまま、行の端を越えてポイントすることが可能になり、指定されたカーソルの位置にある行ポインターにアクセスしようとすると、結果としてヒープバッファオーバーフローが発生する可能性があります。カーソルが無効な位置を指しているこの状況を引き起こされる可能性があることは、まだ明確ではありません。そのため、パッチ v9.1.0707 にはテストケースが含まれていません。唯一確認されている影響は、プログラムのクラッシュです。この問題は、パッチ v9.1.0707 で対処されています。全ユーザーにアップグレードすることを推奨します。(CVE-2024-45306)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-45306

medium Nessus プラグイン ID 260277

バージョン 1.4