CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1782143913)

high Nessus プラグイン ID 360924

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1782143913アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0561 より前のバージョンでは、+python3 インタープリターが有効な Vim の python3complete.vim における Python omni-completion スクリプト (および +python インタープリターを持つビルド向けのレガシーな pythoncomplete.vim) は、現在のバッファ内にある import および from 文を Python の import 機構を通じて実行します。バッファの作業ディレクトリが sys.path 上にあるため、隣接する Python パッケージを含む悪意のある .py ファイルを開き、omni-completion を呼び出すと、そのパッケージのトップレベルコードが編集ユーザーの権限で実行されます。この問題には、バージョン 9.2.0561 でパッチが適用されています。
(CVE-2026-52858)

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0565 より前のバージョンでは、スナップショットが作成される際に、src/terminal.c 内の update_snapshot() 関数は表示されているターミナル画面をスクロールバックバッファにコピーします。
各スクリーンセルについて、セルの chars[] 配列を上限なしで走査し、NUL 終端に遭遇した場合にのみ停止します。セルがすべての (6) スロットを正当に埋めVTERM_MAX_CHARS_PER_CELLベース文字と 5 つの結合マークを埋めると、バンドルされた libvterm は終端 NUL なしで配列を返します。このため、ループは固定された 6 要素の配列を通り越して読み取り、領域外の値を、わずか 6 文字用に予約されたバッファに追加します。出力が :terminal ウィンドウ内でレンダリングされるプログラムは、短いバイト列だけで Vim スクリプトを使わずにこれをトリガーし、クラッシュを引き起こす可能性があります。この問題には、バージョン 9.2.0565 でパッチが適用されています。(CVE-2026-52859)

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0597 より前のバージョンでは、Vim の Python オムニコンプリート機能は、補完ディクショナリの構築の一部として、exec() を用いて現在のバッファから再構築された関数およびクラス定義を実行します。Python は、関数のデフォルト値、パラメーター注釈、およびクラスの基底式を定義時に評価するため、悪意のあるバッファが omni-completion 中に攻撃者が制御する Python 式を実行する可能性があります。既存の g:pythoncomplete_allow_import の緩和策 (GHSA-52mc-rq6p-rc7c) はこの経路をカバーしていません。これは、攻撃者が制御するコードが収集された import/from 文ではないためです。この問題には、バージョン 9.2.0597 でパッチが適用されています。(CVE-2026-52860)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。