AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1767712744)

medium Nessus プラグイン ID 360825

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1767712744アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- :all コマンドを使用して他のバッファに切り替える際にビジュアルモードが依然としてアクティブな場合、Vim はビジュアルモードを適切に終了せず、バッファ内の行末を超えてアクセスしようとする可能性があるため、ヒープバッファオーバーフローが発生する可能性があります。パッチ 9.1.1003 では、Vim は他のウィンドウやバッファを開く前にビジュアルモードを適切にリセットすることで、このバグを修正します。さらに、位置が対応するバッファラインより大きい場合に、その位置へのアクセスを試行しないことも検証します。:all ex コマンドの実行時にユーザーはビジュアルモードに切り替える必要があるため、影響は重要度中です。Vim プロジェクトは、この問題を報告してくれた github ユーザー gandalf4a 氏に感謝の意を表します。この問題は、Vim パッチ v9.1.1003 (CVE-2025-22134) で修正されました

- Vim は、オープンソースのコマンドラインテキストエディターです。9.1.1043 より前の Vim に、セグメンテーション違反が見つかりました。サイレント Ex モード (-s -e) では、Vim は通常、画面を表示せず、バッチモードでサイレントに動作します。
ただし、一部のバイナリ文字を Vim にフィードすることで、Vim の gui バージョンのスクロールを処理する関数をトリガーすることは可能です。しかし、スクロールを処理する関数が再描画をトリガーしており、この変数が割り当てられていないにもかかわらず (画面がないため) ScreenLines ポインターにアクセスする可能性があります。この脆弱性は 9.1.1043 で修正されました。(CVE-2025-24014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。