CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(CENTOS6:CLSA-2026:1791427864)

high Nessus プラグイン ID 364650

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1791427864アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0846 より前のバージョンでは、src/spellfile.c の set_sofo() が、set_sal_first() によって残された値をリセットせずに sl_sal_first[] を再利用します。そのため、SN_SOFO セクションの前に SN_SAL セクションを含む細工されたスペルファイルにより、マッピングリストのカウントが不足し、攻撃者が影響を与えられるヒープ割り当て領域を超えた書き込みが発生します。この問題はバージョン 9.2.0846 で修正されています。(CVE-2026-73072)

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0847 より前のバージョンでは、runtime/autoload/vimball.vim により、.VimballRecord という名前の細工された vimball メンバーが、インストール記録を攻撃者が選択したコマンドで上書きできます。vimball#RmVimball() が一致するレコードエントリを後に処理するときに、保存された Ex コマンドは、:! を通じて呼び出されるオペレーティングシステムのコマンドを含めて、Vim を実行するユーザーの権限で実行されます。この問題はバージョン 9.2.0847 で修正されています。(CVE-2026-73076)

- Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0840 より前は、runtime/plugin/netrwPlugin.vim は netrw をロードし、runtime/pack/dist/opt/netrw/autoload/netrw.vim は、攻撃者が制御するディレクトリパスを実行される :menu コマンドに補間することで、ブックマーク、履歴、およびターゲットのメニューエントリを構築します。
s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR、および netrw#MakeTgt() は、5 か所の構築箇所で | コマンド区切り文字またはシングルクォートを無害化しないため、GUI 版 Vim で参照またはブックマークされた細工されたパスにより、任意の Ex コマンドおよびオペレーティングシステムコマンドが実行される可能性があります。この問題はバージョン 9.2.0840 で修正されています。(CVE-2026-73078)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。