リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21374-1 アドバイザリで言及されています。

    バージョン 9.2.0780 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-59856:不適切なエスケープによる PHP omni-completion による任意のコードの実行(bsc#1271194)。
    - CVE-2026-59857:不適切な境界チェックによる SAL サウンドフォールディングでの領域外書き込み(bsc#1271195)。
    - CVE-2026-59858:不適切なエスケープによる C omni-completion による任意のコードの実行(bsc#1271193)。

    その他の更新およびバグ修正:

    - バージョン 9.2.0780 変更ログ:
      * ファイルタイプ:完了から欠如を検出します(9.2.0726)。
      * 焦点が合っていないときに、ポップアップ画像が正しくレンダリングされません(9.2.0727)。
      * ファイルタイプ:supertux 情報パターンは、現在のディレクトリに関連しています(9.2.0728)。
      * % が続く引用符付き行の括弧をスキップします(9.2.0729)。
      * GTK4 GUI タブラインは更新されません(9.2.0730)。
      * セッションの復元時に、GTK4 GUI のスクロールバーのサイズが更新されません(9.2.0731)。
      * session:絶対列/行を使用して端末を復元(9.2.0732)。
      * GTK3:アルファチャネルをドロップして以来、GUI が X11 で遅くなります(9.2.0733)。
      * 長さ(9.2.0734)の代わりに関数ポインターが STRNCMP() に渡される。
      * テスト:コメントテストを改善できます(9.2.0737)。
      * completion:「autocompletedelay」がメインループをブロックし、自動コマンドをドロップします(9.2.0739)。
      * GTK4:スクロールバーが間違って表示される(9.2.0740)。
      * complete_check() は、マップされた入力(9.2.0741)に対して TRUE を返しません。
      * ファイルタイプ:SSHキーおよび関連するファイルタイプが認識されません(9.2.0742)。
      * string マクロが誤った型(9.2.0743)のサイズを警告なしに受け入れます。
      * popup_atcursor() は空白(9.2.0744)ですぐに閉じます。
      * cscope:配列を成長させる際の接続漏洩が失敗します(9.2.0747)。
      * 「autocompletedelay」は、CTRL-G U と干渉します(9.2.0748)。
      * 「autocompletedelay」は i_CTRL-K に干渉します(9.2.0749)。
      * completion:「AutoCompleteDelay」延期により状態が漏洩します(9.2.0750)。
      * GTK3 GUI が Wayland(9.2.0751)で低速です。
      * GTK4:ドラッグアンドドロップは HTML をサポートしません(9.2.0752)。
      * GTK GUI 遅延再描画が「lazyredraw」でスキップされます(9.2.0753)。
      * search_for_exact_lineにおける繰り返しの完了長検索(9.2.0754)。
      * 記録時に「autocomplete」の動作が一貫していません(9.2.0755)。
      * 複数のタブページがあるセッションで、「winminheight」が 0 に設定されます(9.2.0756)。
      * tests:プロンプト(9.2.0757)のため、test_popupwinはzshで失敗します。
      * pum:ポップアップメニューグループに対して背景が設定されていないとき、不透明度がありません(9.2.0758)。
      * 「AutoCompleteDelay」用の一部のコードが不要になりました(9.2.0759)。
      * 初期化されていない可能性のある var を使用していることに対するコンパイラの警告(9.2.0760)。
      * runtime(netrw):Unix:「\」ファイルを開くことができません(9.2.0761)。
      * :set completion における重複したサブオプション名のチェック(9.2.0762)。
      * テスト:test_plugin_netrw におけるスタイルの問題(9.2.0763)。
      * 未使用関数に関するコンパイラの警告(9.2.0764)。
      * popup:端末上の不透明度のポップアップが、移動してもクリアされません(9.2.0765)。
      * 空文字へのquick_tabエントリが間違ったインデックスをポイントします(9.2.0766)。
      * legacy/vim9cmd 修飾子は、オプション値のスクリプトバージョンを設定しません(9.2.0767)。
      * legacy/vim9cmd 修飾子は排他的ではありません(9.2.0768)。
      * iconv を使用した UTF-16be への変換に一貫性がありません(9.2.0769)。
      * dict_add_dict() の失敗時の所有権は一貫していません(9.2.0770)。
      * dict_add_list() の失敗時に一貫性のない所有権があります(9.2.0771)。
      * Vim9:alloc_type() 内の NULL 逆参照(9.2.0772)。
      * alloc 失敗時の evalfunc.c におけるメモリリーク(9.2.0773)。
      * alloc 失敗時の f_getscriptinfo() でのメモリリーク(9.2.0774)。
      * alloc 失敗時の highlight_get_info() でのメモリリーク(9.2.0775)。
      * alloc 失敗時の sign_getlist() でのメモリリーク(9.2.0776)。
      * alloc 失敗時の add_defer() でのメモリリーク(9.2.0777)。
      * alloc 失敗時の compile_dict() でのメモリリーク(9.2.0778)。
      * alloc 失敗時の type_name_func() でのメモリリーク(9.2.0779)。
      * alloc 失敗時の evalvars.c におけるメモリリーク(9.2.0780)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:vim(openSUSE-SU-2026:21374-1)

high Nessus プラグイン ID 328920

バージョン 1.2