リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8451-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Srinivas Piskala Ganesh Babu 氏は、netrw 履歴ファイルへの参照パスをシリアル化する際に、Vim がディレクトリ名を不適切に処理することを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-47162)

    Vim が cucumber ファイルタイププラグインのステップ定義パターンを不適切に処理していることが判明しました。
    攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-47167)

    Vim が Python の omni-completion 中にインポートステートメントを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-52858)

    Andrej Tomi 氏は、Vim がスナップショットを取得するときに特定の端末画面セルを不適切に処理するため、領域外読み取りが発生することを発見しました。攻撃者がこの問題を悪用して Vim をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-52859)

    David Carliez 氏は、Vim が Python のオムニコンプリート中に再構築された関数とクラスの定義を不適切に処理していることを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2026-52860)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Vim の脆弱性 (USN-8451-1)

high Nessus プラグイン ID 321762

バージョン 1.1