CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal(CENTOS7:CLSA-2026:1783788245)

high Nessus プラグイン ID 359628

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1783788245アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0699 以前において、Vim の Python オムニコンプリート機能 (runtime/autoload/python3complete.vim and the legacy pythoncomplete.vim) は、補完ディクショナリの構築の一部として、exec() を用いて現在のバッファから再構築された関数およびクラス定義を実行します。
そのソースを再構築するとき、各スコープの docstring はエスケープなしで三重引用符の間に逐語的に挿入されるため、敵対的なバッファが三重引用符で囲まれたリテラルを突破し、omni-completion 中に攻撃者が制御する Python を実行する可能性があります。この脆弱性は 9.2.0699 で修正されました。(CVE-2026-57456)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。