リモートホストにインストールされている Vim のバージョンは 9.1.0011 、 含まれる から 9.2.0137 含まない までです。したがって、GHSA-9phh-423r-778rアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.0011 から 9.2.0137より前の まで、Vim の NFA 正規表現コンパイラが、文字範囲のエンドポイントとして結合文字を含むコレクションに遭遇したときに、その文字の結合バイトを不適切に別の NFA 状態として出力します。これは NFA postfix スタックを破損させ、NFA_START_COLL に NULL out1 ポインターがを持つ可能性があります。その後、nfa_max_width() がコンパイルされた NFA をトラバースして、後読みlook-behind アサーションの一致幅を推測するとき、NULL チェックなしで state->out1->out が逆参照され、セグメンテーション違反が発生します。この脆弱性は 9.2.0137 で修正されました。(CVE-2026-32249)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim >= 9.1.0011 < 9.2.0137 NULL ポインターデリファレンスGHSA-9phh-423r-778r

medium Nessus プラグイン ID 303794

バージョン 1.5