リモートホストにインストールされている Vim のバージョンは、9.2.0276 より前です。したがって、GHSA-8h6p-m6gr-mpw9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim での modeline サンドボックスバイパスにより、ユーザーが細工されたファイルを開くとき、任意の OS コマンドが実行される可能性があります。complete、guitabtooltip、printheader のオプションは、P_MLE フラグがないため、modeline を実行することができます。さらに、mapset() 関数には check_secure() 呼び出しが欠落しており、サンドボックス化した式から悪用される可能性があります。(CVE-2026-34982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0276 OS コマンドインジェクション (GHSA-8h6p-m6gr-mpw9)

high Nessus プラグイン ID 304807

バージョン 1.5