リモートのMiracleLinux 9ホストには、AXSA:2026-1861:24アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * vim:Vim:端末エミュレーターにおける細工された Unicode 文字による情報漏洩とサービス拒否(CVE-2026-28420)
      * vim:vim:端末処理における領域外書き込みによるサービス拒否(CVE-2026-52859)
      * vim:Vim:細工されたスペルファイルによるサービス拒否(CVE-2026-55892)
      * vim:Vim:スペルサウンドフォールディングでの領域外書き込みによるサービス拒否(CVE-2026-59857)
      * vim:Vim:細工された vimball による任意のコマンドの実行(CVE-2026-73076)
      * vim:Vim:ヒープバッファオーバーフローにより、任意のコードが実行される可能性があります(CVE-2026-73072)
      * vim:vim:細工された netrw メニューエントリによる任意のコードの実行(CVE-2026-73078)
      * vim:vim:安全でないシェルコマンド処理による任意のコードの実行(CVE-2026-73077)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:vim-8.2.2637-26.el9_8.21.ML.1(AXSA:2026-1861:24)

high Nessus プラグイン ID 346817

バージョン 1.1