Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_48650 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * vim: Vim: spell_soundfold_sofo() のスタック領域外書き込みによるサービス拒否 (CVE-2026-57455)

    * vim: Vim: Python omni-completion における悪意のある docstring を介した任意のコード実行 (CVE-2026-57456)

    * vim: vim: スペルファイルのワードカウントの領域外書き込み (CVE-2026-55693)

    * vim: Vim: omni-completion における細工された PHP ファイルを介した任意のコード実行 (CVE-2026-59856)

    * vim: Vim: C omni-completion における細工された tags ファイルを介した任意のコマンド実行 (CVE-2026-59858)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:vim-X11 /vim-X11-debuginfo/vim-common/vim-data/vim-debuginfo/etcの複数の脆弱性(crlsa-2026_48650)

high Nessus プラグイン ID 357598

依存関係が見つかりません