リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2313-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    vim用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-39881:NetBeans インターフェイスのコマンドインジェクションにより、任意のファイルの読み取りと書き込みが引き起こされる可能性があります(bsc#1261833)。
    - CVE-2026-42307:バージョン 9.2.0383 より前では、Vim(bsc#1264706)にバンドルされている netrw 標準プラグインに OS コマンドインジェクションの脆弱性が存在します。
    - CVE-2026-43961:細工されたファイル名による netrw NetrwMarkFile() における Vimscript コードインジェクション(bsc#1265349)。
    - CVE-2026-44656:バージョン 9.2.0435 より前に、OS コマンドインジェクションの脆弱性が Vim の findコマンドライン完了(bsc#1264707)に存在します。
    - CVE-2026-45130:バージョン 9.2.0450 より前では、UTF-8 エンコーディングがアクティブ(bsc#1264708)read_compound細工されたスペルファイル(.spl)をロードする際に、src/spellfile.c の () にヒープバッファオーバーフローが存在します。
    - CVE-2026-46483:Unix 系システムで「.tgz」アーカイブを展開する際、「runtime/autoload/tar.vim」の「tar#Vimuntar()」によるコマンドインジェクション(bsc#1265360)。

    vim の変更:

    - v9.2.0530 に更新してください。
    - bitbake 応答として scientific パラメーターファイルを不適切に検出するのを修正します。(bsc#1262395)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新: vim (SUSE-SU-2026:2313-1)

medium Nessus プラグイン ID 321049

バージョン 1.1