Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0561 より前のバージョンでは、+python3 インタープリターが有効な Vim の python3complete.vim における Python omni-completion スクリプト (および +python インタープリターを持つビルド向けのレガシーな pythoncomplete.vim) は、現在のバッファ内にある import および from 文を Python の import 機構を通じて実行します。バッファの作業ディレクトリが sys.path 上にあるため、隣接する Python パッケージを含む悪意のある .py ファイルを開き、omni-completion を呼び出すと、そのパッケージのトップレベルコードが編集ユーザーの権限で実行されます。この問題には、バージョン 9.2.0561 でパッチが適用されています。
    (CVE-2026-52858)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52858

high Nessus プラグイン ID 320672

バージョン 1.9