Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0699 以前において、Vim の Python オムニコンプリート機能 (runtime/autoload/python3complete.vim and the legacy pythoncomplete.vim) は、補完ディクショナリの構築の一部として、exec() を用いて現在のバッファから再構築された関数およびクラス定義を実行します。
    そのソースを再構築するとき、各スコープの docstring はエスケープなしで三重引用符の間に逐語的に挿入されるため、敵対的なバッファが三重引用符で囲まれたリテラルを突破し、omni-completion 中に攻撃者が制御する Python を実行する可能性があります。この脆弱性は 9.2.0699 で修正されました。(CVE-2026-57456)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-57456

high Nessus プラグイン ID 323747

バージョン 1.7