したがって、ALAS2-2026-3829 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0736の前に、runtime/autoload/phpcomplete.vim の PHP omni-completion スクリプトは、編集されたバッファのコンテンツから取得されたクラスまたは特性名を、エスケープせずに win_execute() を介して実行される search() パターンに補間します。単一引用符を含む名前は search() 文字列引数を早期に終了させる可能性があり、バーは Ex コマンドの区切り文字として扱われるため、名前の残りの部分は Ex コマンドとして実行されます。経由:!これにより、被害者が細工された PHP ファイルを開き、omni-completion を呼び出すときに、任意のオペレーティングシステムコマンド実行が可能になります。
    この問題はバージョン 9.2.0736 で修正されています。(CVE-2026-59856)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0735以前は、runtime/autoload/ccomplete.vim の C omni-completion スクリプトは、タグエントリの typeref: または typename: の拡張フィールドを、エスケープせずに :execute を通じて実行される :vimgrep パターンに補間します。:vimgrep はバーをコマンド区切り文字として扱うため、細工されたタグフィールドは検索パターンを閉じ、任意の Ex コマンドを追加できます。
    そのようなエントリを含むプロジェクトタグファイルに悪意のある .c ファイルを開き、C omni-completion を呼び出すと、そのコマンドが編集ユーザーとして実行されます。この問題はバージョン 9.2.0735 で修正されています。(CVE-2026-59858)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : vim、--advisory ALAS2-2026-3829 (ALAS-2026-3829)

high Nessus プラグイン ID 332045

バージョン 1.1