リモートホストにインストールされている Vim のバージョンは、9.2.0597 より前です。したがって、GHSA-65p9-mwwx-7468 アドバイザリに記載されている脆弱性の影響を受けます。

  - Vim の Python オムニコンプリート機能は、コンプリートディクショナリの構築の一部として、exec() を用いて現在のバッファから再構築された関数およびクラス定義を実行します。Python は、関数のデフォルト値、パラメーター注釈、およびクラスの基底式を定義時に評価するため、悪意のあるバッファが omni-completion 中に攻撃者が制御する Python 式を実行する可能性があります。既存の g:pythoncomplete_allow_import の緩和策 (GHSA-52mc-rq6p-rc7c) はこの経路をカバーしていません。これは、攻撃者が制御するコードが収集された import/from 文ではないためです。(CVE-2026-52860)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0597 のコード実行 (GHSA-65p9-mwwx-7468)

high Nessus プラグイン ID 321505

バージョン 1.4