Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779495062アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0450 より前のバージョンでは、UTF-8 エンコーディングが有効な状態で細工されたスペルファイル (.spl) を読み込む際に、src/spellfile.c の read_compound() にヒープバッファオーバーフローが存在します。
    スペルファイルの compound セクションにある攻撃者が制御する長さフィールドにより、32ビット符号付き整数の乗算オーバーフローが発生し、その結果、書き込みループが多数回実行される一方で小さなバッファが割り当てられ、ヒープオーバーフローが発生します。「spelllang」オプションは modeline から設定できるため、悪意のある .spl ファイルが runtimepath 上に配置されている場合、テキストファイルの modeline によってスペルファイルの読み込みがトリガーされる可能性があります。この問題には、バージョン 9.2.0450 でパッチが適用されています。(CVE-2026-45130)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimal(ALMALINUX9.6:CLSA-2026:1779495062)

medium Nessus プラグイン ID 352383

依存が見つかりません