Vim < 9.2.0663 コードインジェクション(GHSA-vhh8-v6wx-hjjh)
high Nessus プラグイン ID 324733
Language:
概要
リモートホストにインストールされているテキストエディターは、脆弱性の影響を受けます。説明
リモートホストにインストールされている Vim のバージョンは、9.2.0663 より前です。したがって、脆弱性の影響を受けます。- ブラウザからローカルファイルを削除するとき、netrwプラグイン(runtime/pack/dist/opt/netrw/autoload/netrw.vim)のs:NetrwLocalRmFile()にVimscriptコードインジェクションの脆弱性があります。バッファのディレクトリリスト表示から派生したファイル名が、バックスラッシュ文字のみをエスケープして :execute に渡される Ex コマンドラインに補間されます。これにより、バー(|)を含む細工されたファイル名によって意図されたコマンドが終了し、 :call system() および :! によるシェルコマンドを含めて任意の Vimscript が実行される可能性があります。(CVE-2026-55895)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Vim バージョン 9.2.0663 以降にアップグレードしてください。参考資料
https://github.com/vim/vim/security/advisories/GHSA-vhh8-v6wx-hjjh
プラグインの詳細
深刻度: High
ID: 324733
ファイル名: vim_9_2_0663.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/7/2
更新日: 2026/7/6
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.07
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-55895
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.4
Threat Score: 5.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/a:vim:vim
必要な KB アイテム: installed_sw/Vim
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/6/25
脆弱性公開日: 2026/6/25
参照情報
CVE: CVE-2026-55895
IAVA: 2026-A-0630