CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal(CENTOS8.4:CLSA-2026:1781081927)

medium Nessus プラグイン ID 351966

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1781081927アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0357より前に、Vimのタグファイル処理にコマンドインジェクションの脆弱性があります。タグを解決するとき、タグファイルのファイル名フィールドがワイルドカード拡張を介して渡され、環境変数とワイルドカードが解決されます。ファイル名フィールドにbacktick構文(「command」など)が含まれている場合、Vimは実行ユーザーの全権限でシステムシェルを介して埋め込まれたコマンドを実行します。(CVE-2026-41411)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。