CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1777444367アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3903)

  - vim はメモリ解放後使用（Use After Free）に対して脆弱です（CVE-2021-4069）

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファ開始前のメモリ位置のアクセス。
    (CVE-2022-0351)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-2129)

  - 8.2 より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-2183)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(CENTOS7:CLSA-2026:1777444367)

critical Nessus プラグイン ID 362380

バージョン 1.1