リモートホストにインストールされている Vim のバージョンは、9.2.0842 より前です。したがって、GHSA-49m8-wwxj-mr69のアドバイザリに記載されている脆弱性の影響を受けます。

  - src/socketserver.c のソケットサーバーバックエンドが socketserver_accept() で無限のクライアント接続を受け入れ、記述子が src/channel.c のfd_set構造体と src/os_unix.c の固定サイズの構造体 pollfd 配列をオーバーフローさせます。これにより、サーバーソケットに接続できるローカルプロセスがスタックメモリを破損したり、Vim サーバーを終了させたりする可能性があります。(CVE-2026-73070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Vim < 9.2.0842 スタックベースのバッファオーバーフロー(GHSA-49m8-wwxj-mr69)

medium Nessus プラグイン ID 335165

バージョン 1.1