CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1772703383アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.1.2148より前のスタックバッファオーバーフローの脆弱性は、specialKeys コマンドを処理する際に Vim の NetBeans 統合に存在し、NetBeans 機能を有効化および使用する Vim ビルドに影響を与えます。スタックバッファオーバーフローが special_keys()(src/netbeans.c 内)に存在します。while(*tok)ループは、境界検査なしで反復ごとに 2 バイトを 64 バイトのスタックバッファ(keybuf)に書き込みます。悪意のある NetBeans サーバーが、単一の specialKeys コマンドで keybuf をオーバーフローする可能性があります。
    この問題は、Vim パッチ v9.1.2148 で修正されています。(CVE-2026-26269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimal(CENTOS7:CLSA-2026:1772703383)

high Nessus プラグイン ID 359746

依存が見つかりません