AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimal(ALMALINUX9.6:CLSA-2026:1778856286)

high Nessus プラグイン ID 361621

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778856286アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0276より前では、Vim のモードラインサンドボックスバイパスにより、ユーザーが細工されたファイルを開くと、任意の OS コマンド実行が可能になります。「complete」、「guitabtooltip」、および「printheader」オプションに「P_MLE」フラグがなく、モードラインを実行できる可能性があります。さらに、「mapset()」関数には「check_secure()」呼び出しがないため、サンドボックス表現から悪用される可能性があります。コミット 9.2.0276 により問題が修正されます。(CVE-2026-34982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。