AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792215398アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0224より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-2874)

  - 9.0.0260より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-2982)

  - Vim は、古き良き UNIX エディター Vi を大幅に改良したバージョンです。Vim では、「:redir」ex コマンドを使用し、画面メッセージをリダイレクトして変数とファイルを登録できます。また、「:registers」または「:display」ex コマンドを使用し、レジスタの内容を表示することもできます。「:display」の出力をレジスタにリダイレクトする際、Vim はレジスタの内容を解放してからレジスタに新しい内容を保存します。現在、「:display」コマンドを表示されているレジスタにリダイレクトするとき、Vim はアクセスを試みた直後に内容を解放します。これは use-after-free を引き起こします。9.1.1115 以前の Vim は ex_display() 関数でチェックを行い、このレジスタの表示中に同時にレジスタへのリダイレクトを試みないようにします。ただし、このチェックは完全ではないため、Vim は「+」および「*」レジスタをチェックしません。通常は X11/clipboard レジスタを提供し、クリップボード接続が可能でない場合は、レジスタ 0 を使用するようにフォールバックします。したがって、クリップボードレジスタ「*」または「+」へリダイレクトしようとする際に、パッチ 9.1.1115 Vim はレジスタゼロへの出力をスキップします。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2025-26603)

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0845 より前において、runtime/autoload/ccomplete.vim の StructMembers() は、タグファイルの十分にエスケープされていない typeref: または typename: 値を使用して vimgrep コマンドを構築して実行します。これにより、タイプがそのタグファイルから解決されるメンバーアクセスでユーザーが CTRL-X CTRL-O で C omni-completion を呼び出したときに、終了していないコレクションとそれに続くコマンドセパレータが、任意の Ex コマンドとオペレーティングシステムのコマンドを実行することが可能です。この問題はバージョン 9.2.0845 で修正されています。(CVE-2026-73073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792215398)

high Nessus プラグイン ID 366754

バージョン 1.2