CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1784802165アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0735以前は、runtime/autoload/ccomplete.vim の C omni-completion スクリプトは、タグエントリの typeref: または typename: の拡張フィールドを、エスケープせずに :execute を通じて実行される :vimgrep パターンに補間します。:vimgrep はバーをコマンド区切り文字として扱うため、細工されたタグフィールドは検索パターンを閉じ、任意の Ex コマンドを追加できます。
    そのようなエントリを含むプロジェクトタグファイルに悪意のある .c ファイルを開き、C omni-completion を呼び出すと、そのコマンドが編集ユーザーとして実行されます。この問題はバージョン 9.2.0735 で修正されています。(CVE-2026-59858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimal(CENTOS8.4:CLSA-2026:1784802165)

high Nessus プラグイン ID 360323

バージョン 1.1