CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1782299648アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0597 より前のバージョンでは、Vim の Python オムニコンプリート機能は、補完ディクショナリの構築の一部として、exec() を用いて現在のバッファから再構築された関数およびクラス定義を実行します。Python は、関数のデフォルト値、パラメーター注釈、およびクラスの基底式を定義時に評価するため、悪意のあるバッファが omni-completion 中に攻撃者が制御する Python 式を実行する可能性があります。既存の g:pythoncomplete_allow_import の緩和策 (GHSA-52mc-rq6p-rc7c) はこの経路をカバーしていません。これは、攻撃者が制御するコードが収集された import/from 文ではないためです。この問題には、バージョン 9.2.0597 でパッチが適用されています。(CVE-2026-52860)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimal(CENTOS6:CLSA-2026:1782299648)

high Nessus プラグイン ID 361494

バージョン 1.1