AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimal(ALMALINUX9.6:CLSA-2026:1772622920)

high Nessus プラグイン ID 352693

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1772622920アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。9.1.2148より前のスタックバッファオーバーフローの脆弱性は、specialKeys コマンドを処理する際に Vim の NetBeans 統合に存在し、NetBeans 機能を有効化および使用する Vim ビルドに影響を与えます。スタックバッファオーバーフローが special_keys()(src/netbeans.c 内)に存在します。while(*tok)ループは、境界検査なしで反復ごとに 2 バイトを 64 バイトのスタックバッファ(keybuf)に書き込みます。悪意のある NetBeans サーバーが、単一の specialKeys コマンドで keybuf をオーバーフローする可能性があります。
この問題は、Vim パッチ v9.1.2148 で修正されています。(CVE-2026-26269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。