AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778133583)

low Nessus プラグイン ID 352369

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778133583アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- vimはヒープベースのバッファオーバーフローに対して脆弱です（CVE-2021-3875、CVE-2022-0158）

- 8.2.4428より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-0696)

- 8.2.4938より前のリポジトリvim/vimのregexp.c:2733にある関数vim_regexec_string GitHub NULLポインターデリファレンス。regexp.c:2733 の関数 vim_regexec_string の NULL ポインターデリファレンスにより、攻撃者が細工された入力を介してサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2022-1674)

- 8.2.4959より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-1725)

- 8.2.4975より前の GitHub リポジトリ vim/vim における制御されない再帰。(CVE-2022-1771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。