Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0840 より前は、runtime/plugin/netrwPlugin.vim は netrw をロードし、runtime/pack/dist/opt/netrw/autoload/netrw.vim は、攻撃者が制御するディレクトリパスを実行される :menu コマンドに補間することで、ブックマーク、履歴、およびターゲットのメニューエントリを構築します。
    s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR、および netrw#MakeTgt() は、5 か所の構築箇所で | コマンド区切り文字またはシングルクォートを無害化しないため、GUI 版 Vim で参照またはブックマークされた細工されたパスにより、任意の Ex コマンドおよびオペレーティングシステムコマンドが実行される可能性があります。この問題はバージョン 9.2.0840 で修正されています。(CVE-2026-73078)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73078

high Nessus プラグイン ID 334639

バージョン 1.12