Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0846より前では、src/spellfile.cのset_sofo()は、set_sal_first()によって残された値をリセットせずにsl_sal_first[]を再利用するため、SN_SOFOセクションの前にSN_SALセクションを含む細工されたスペルファイルは、過少カウントのマッピングリストと、ヒープ割り当てを超えて攻撃者の影響を受ける書き込みを発生させます。この問題はバージョン 9.2.0846 で修正されています。(CVE-2026-73072)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73072

high Nessus プラグイン ID 334673

バージョン 1.8