リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3680-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム:vim(SUSE-SU-2026:3680-1)

high Nessus プラグイン ID 339718

バージョン 1.1