CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimal(CENTOS7:CLSA-2026:1783628874)

medium Nessus プラグイン ID 353029

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1783628874アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0662の前に、src/spell.cのdump_prefixes()関数は、単語に適用されるプレフィックスをダンプしながら、スペルファイルプレフィックスをデプスカウンターで繰り返しトライします。このカウンターはトライ構造自体によってのみ制限されており、インデックスとして使用される固定長の MAXWLEN 要素のスタック配列 (prefix[], arridx[], curi[]) のサイズに対してチェックされることはありません。ユーザーが単語リストをダンプする際に読み込まれる細工された .spl ファイルにより、トライの下降処理を任意の深さまで進めることが可能になり、その結果、関数がこれらの配列の末尾を超えて書き込みを行います。これは、呼び出しフレームを破損させ、エディターをクラッシュさせるスタック領域外書き込みです。この脆弱性は 9.2.0662 で修正されました。(CVE-2026-55892)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。