CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1779182780アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3903)

  - vim はメモリ解放後使用（Use After Free）に対して脆弱です（CVE-2021-4069）

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2022-0443、CVE-2022-1968、CVE-2022-2042)

  - 8.2より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0554)

  - 8.2.4895より前の GitHub リポジトリ vim/vim の append_command のメモリ解放後使用 (Use-After-Free)。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1616)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(CENTOS8.4:CLSA-2026:1779182780)

high Nessus プラグイン ID 361078

依存が見つかりません