リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1051-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim をバージョン に更新してください 9.2.0110

    - CVE-2025-53906悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性がありますbsc#1246602
    - CVE-2026-26269Netbeans SpecialKeys のスタックバッファオーバーフローbsc#1258229。
    - CVE-2026-28417netrw プラグインによって解析される細工された URL が、任意のシェルコマンドの実行につながる可能性があることが修正されましたbsc#1259051。
    - CVE-2026-28418無効な形式のタグファイルにより、ヒープベースのバッファオーバーフロー領域外読み取りが引き起こされる可能性があることが修正されましたbsc#1259052
    - CVE-2026-28419デリミタを含む無効な形式のタグファイルの処理によってクラッシュが発生する可能性があることを修正しましたbsc#1259053
    - CVE-2026-28420ターミナルエミュレーターでの最大結合文字を処理することで、ヒープベースのバッファオーバーフロー書き込みが発生する可能性があることを修正しましたbsc#1259054
    - CVE-2026-28421細工されたスワップファイルがヒープバッファオーバーフローとセグメンテーション違反を引き起こす可能性があることを修正しました
    - CVE-2026-28422悪意のある modeline またはプラグインが stack-buffer-overflow を発生させる可能性があることを修正しましたbsc#1259056

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2026:1051-1)

high Nessus プラグイン ID 303938

バージョン 1.3