Vim < 9.2.0276 OS コマンドインジェクション (GHSA-8h6p-m6gr-mpw9)
high Nessus プラグイン ID 304807
Language:
概要
リモートホストにセキュリティ更新がありません。説明
リモートホストにインストールされている Vim のバージョンは、9.2.0276 より前です。したがって、GHSA-8h6p-m6gr-mpw9 のアドバイザリに記載されている脆弱性の影響を受けます。- Vim での modeline サンドボックスバイパスにより、ユーザーが細工されたファイルを開くとき、任意の OS コマンドが実行される可能性があります。complete、guitabtooltip、printheader のオプションは、P_MLE フラグがないため、modeline を実行することができます。さらに、mapset() 関数には check_secure() 呼び出しが欠落しており、サンドボックス化した式から悪用される可能性があります。(CVE-2026-34982)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Vim バージョン 9.2.0276 以降にアップグレードしてください。参考資料
https://github.com/vim/vim/security/advisories/GHSA-8h6p-m6gr-mpw9
プラグインの詳細
深刻度: High
ID: 304807
ファイル名: vim_9_2_0276.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/4/3
更新日: 2026/4/23
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.1
CVSS v2
リスクファクター: Medium
基本値: 6.6
現状値: 4.9
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-34982
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.1
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:vim:vim
必要な KB アイテム: installed_sw/Vim
除外される KB アイテム: Host/MacOSX/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/3/31
脆弱性公開日: 2026/3/31
参照情報
CVE: CVE-2026-34982
IAVA: 2026-A-0294