Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1777889241)

high Nessus プラグイン ID 362284

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777889241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0280 より前では、Vim の zip.vim プラグインにおけるパストラバーサルのバイパスにより、特別に細工された zip アーカイブを開くことで任意のファイルが上書きされ、CVE-2025-53906 に対する以前の修正が回避されます。この脆弱性は 9.2.0280 で修正されています。
(CVE-2026-35177)

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0316より前のバージョンでは、Vim の netbeans インターフェイスにコマンドインジェクションの脆弱性があるため、悪意のある netbeans サーバーが、Vim が接続する際に、defineAnnoType および specialKeys プロトコルメッセージ内のサニタイズされていない文字列を介して、任意の Ex コマンドを実行する可能性があります。この脆弱性は 9.2.0316 で修正されました。(CVE-2026-39881)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。