CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(CENTOS8.5:CLSA-2026:1782810138)

high Nessus プラグイン ID 351923

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1782810138アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0653 以前において、src/spellfile.c の tree_count_words() 関数は、深さカウンターを使用してスペルファイルのワードトライを反復的に走査し、単語数フィールドを設定します。このカウンターはトライ構造自体によってのみ制限されており、インデックスとして使用される固定長の MAXWLEN 要素のスタック配列 (arridx[]、curi[]、wordcount[]) のサイズに対してチェックされることはありません。ユーザーがスペル候補を呼び出した際に読み込まれる細工された .spl / .sug ファイルペアにより、トライの下降処理を任意の深さまで進めることが可能になり、その結果、関数がこれらの配列の末尾を超えて書き込みを行います。これは、呼び出しフレームを破損させ、エディターをクラッシュさせるスタック領域外書き込みです。この脆弱性は 9.2.0653 で修正されました。(CVE-2026-55693)

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0662の前に、src/spell.cのdump_prefixes()関数は、単語に適用されるプレフィックスをダンプしながら、スペルファイルプレフィックスをデプスカウンターで繰り返しトライします。このカウンターはトライ構造自体によってのみ制限されており、インデックスとして使用される固定長の MAXWLEN 要素のスタック配列 (prefix[], arridx[], curi[]) のサイズに対してチェックされることはありません。ユーザーが単語リストをダンプする際に読み込まれる細工された .spl ファイルにより、トライの下降処理を任意の深さまで進めることが可能になり、その結果、関数がこれらの配列の末尾を超えて書き込みを行います。これは、呼び出しフレームを破損させ、エディターをクラッシュさせるスタック領域外書き込みです。この脆弱性は 9.2.0662 で修正されました。(CVE-2026-55892)

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0698より前は、src/spell.c にある spell_soundfold_sofo() の単一バイトブランチは、スペルファイルの SOFO(サウンドフォールディング)バイトマップを介して単語を、呼び出し元所有の結果バッファに変換します。そのコピーループは、上限なしで出力インデックス ri を進め、入力 NUL でのみ終了し、入力バイトごとに 1 バイトを呼び出し側が提供する MAXWLEN 要素スタックバッファに書き込みます。MAXWLEN より長い単語は、SOFO ベースのスペル言語がアクティブである間に soundfold() に渡される(またはサウンドベースのスペル提案によって到達する)ため、そのバッファの終端を超えて書き込みます。
これは、呼び出しフレームを破損させ、エディターをクラッシュさせるスタック領域外書き込みです。この脆弱性は 9.2.0698 で修正されました。(CVE-2026-57455)

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0699 以前において、Vim の Python オムニコンプリート機能 (runtime/autoload/python3complete.vim and the legacy pythoncomplete.vim) は、補完ディクショナリの構築の一部として、exec() を用いて現在のバッファから再構築された関数およびクラス定義を実行します。
そのソースを再構築するとき、各スコープの docstring はエスケープなしで三重引用符の間に逐語的に挿入されるため、敵対的なバッファが三重引用符で囲まれたリテラルを突破し、omni-completion 中に攻撃者が制御する Python を実行する可能性があります。この脆弱性は 9.2.0699 で修正されました。(CVE-2026-57456)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。