Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0357より前に、Vimのタグファイル処理にコマンドインジェクションの脆弱性があります。タグを解決するとき、タグファイルのファイル名フィールドがワイルドカード拡張を介して渡され、環境変数とワイルドカードが解決されます。ファイル名フィールドにbacktick構文(「command」など)が含まれている場合、Vimは実行ユーザーの全権限でシステムシェルを介して埋め込まれたコマンドを実行します。(CVE-2026-41411)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41411

medium Nessus プラグイン ID 310517

バージョン 1.12