CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal(CENTOS6:CLSA-2026:1773506143)

high Nessus プラグイン ID 362202

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1773506143アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。9.1.2148より前のスタックバッファオーバーフローの脆弱性は、specialKeys コマンドを処理する際に Vim の NetBeans 統合に存在し、NetBeans 機能を有効化および使用する Vim ビルドに影響を与えます。スタックバッファオーバーフローが special_keys()(src/netbeans.c 内)に存在します。while(*tok)ループは、境界検査なしで反復ごとに 2 バイトを 64 バイトのスタックバッファ(keybuf)に書き込みます。悪意のある NetBeans サーバーが、単一の specialKeys コマンドで keybuf をオーバーフローする可能性があります。
この問題は、Vim パッチ v9.1.2148 で修正されています。(CVE-2026-26269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。