AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778009078)

high Nessus プラグイン ID 359841

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778009078アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- vim は初期化されていない変数の使用に対して脆弱です (CVE-2021-3928)

- vim はメモリ解放後使用（Use After Free）に対して脆弱です（CVE-2021-3974）

- 8.2.4895より前の GitHub リポジトリ vim/vim の append_command のメモリ解放後使用 (Use-After-Free)。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1616)

- 8.2.4901より前のリポジトリvim/vimのregexp.c:2729にある関数vim_regexec_string GitHub NULLポインターデリファレンス。regexp.c:2729の関数vim_regexec_stringのNULLポインターデリファレンスにより、攻撃者が細工された入力を介してサービス拒否(アプリケーションクラッシュ)を引き起こす可能性があります。(CVE-2022-1620)

- 8.2 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-2125)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。