リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20828-1 アドバイザリで言及されています。

    vim用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-39881:NetBeans インターフェイスのコマンドインジェクションにより、任意のファイルの読み取りと書き込みが引き起こされる可能性があります(bsc#1261833)。
    - CVE-2026-42307:バージョン 9.2.0383 より前では、Vim(bsc#1264706)にバンドルされている netrw 標準プラグインに OS コマンドインジェクションの脆弱性が存在します。
    - CVE-2026-43961:細工されたファイル名による netrw NetrwMarkFile() における Vimscript コードインジェクション(bsc#1265349)。
    - CVE-2026-44656:バージョン 9.2.0435 より前に、OS コマンドインジェクションの脆弱性が Vim の findコマンドライン完了(bsc#1264707)に存在します。
    - CVE-2026-45130:バージョン 9.2.0450 より前では、UTF-8 エンコーディングがアクティブ(bsc#1264708)read_compound細工されたスペルファイル(.spl)をロードする際に、src/spellfile.c の () にヒープバッファオーバーフローが存在します。
    - CVE-2026-46483:Unix 系システムで「.tgz」アーカイブを展開する際、「runtime/autoload/tar.vim」の「tar#Vimuntar()」によるコマンドインジェクション(bsc#1265360)。

    vim の変更:

    - v9.2.0530 に更新してください。
    - bitbake 応答として scientific パラメーターファイルを不適切に検出するのを修正します。(bsc#1262395)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1862 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0280 より前では、Vim の zip.vim プラグインにおけるパストラバーサルのバイパスにより、特別に細工された zip アーカイブを開くことで任意のファイルが上書きされ、CVE-2025-53906 に対する以前の修正が回避されます。この脆弱性は 9.2.0280 で修正されています。
    (CVE-2026-35177)

    Vim の NetBeans 統合における Ex コマンドインジェクション (v9.2.0316 より前)。netbeans defineAnnoType コマンドは、typeName、fg、および bg をサニタイズされないまま coloncmd() に渡すため、悪意のある NetBeans サーバーが「|」を介して任意の Ex コマンドを注入できます。同様に、specialKeys は map コマンドを構築する前にキートークンを検証しません。(CVE-2026-39881)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0383 より前の Vim では、バンドルされている netrw 標準プラグインに OS コマンドインジェクションの脆弱性が存在します。ユーザーを細工された URL (例: sftp:// または file:// プロトコルハンドラー) で開かせることで、攻撃者が Vim プロセスの権限で任意のシェルコマンドを実行できます。この問題には、バージョン 9.2.0383 でパッチが適用されています。
    (CVE-2026-42307)

    netrw プラグイン (「runtime/pack/dist/opt/netrw/autoload/netrw.vim」) の「s:NetrwMarkFile()」に、グローバルなマーク済みファイルリストからファイルのマークを解除する際に Vimscript コードインジェクションの脆弱性が存在します。
    バッファのディレクトリ一覧から派生したファイル名が「filter()」に渡される文字列式に補間されることで、二重引用符を含む細工されたファイル名が引用符で囲まれた文字列リテラルから抜け出し、「execute()」や「:!」を通じてシェルコマンドを含む任意の Vimscript を実行できるようになります。

    ## Description`s:NetrwMarkFile()` は、バッファローカルリストとグローバルリストという 2 つのマーク済みファイルリストを管理します。
    ファイルのマークが解除されると、両方のリストが更新されます。バッファローカルリストは安全なパターンを使用します。

    call filter(s:netrwmarkfilelist_{curbufnr},'v:val != a:fname')

    ここで、「a:fname」はフィルター式内の変数として参照され、評価時に解決されます。  
    しかし、グローバルリストでは、ファイル名の値が式の文字列に直接補間されます。

    let dname = netrw#fs#ComposePath(b:netrw_curdir, a:fname)...call filter(s:netrwmarkfilelist, 'v:val != '.dname.'')

    「filter()」が文字列引数を受け取ると、その文字列は Vimscript 式として解析されます。`` を含むファイル名は引用付きリテラルを途中で終了させ、その後のファイル名の残りの部分は Vimscript として評価されます。注入されたフラグメント内の「execute(!cmd)」などの呼び出しにより、Vim を実行しているユーザーの権限で任意の Ex コマンドが実行されます。ファイル名は「mf」マッピングを通じて「s:NetrwMarkFile()」に渡されます。これは「s:NetrwGetWord()」を呼び出し、netrw のディレクトリ一覧の現在行からファイル名を読み取ります。
    このインジェクションは、特定のエントリに対して2回目の「mf」押下でのみ発生します。これは、1回目の押下では「add()」ブランチに入り、2回目の押下でのみ脆弱な「filter()」ブランチに入るためです。(CVE-2026-43961)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0435 より前のバージョンでは、Vim の :find コマンドライン補完に OS コマンドインジェクションの脆弱性が存在します。path オプションにバッククォートで囲まれたシェルコマンドが含まれている場合、それらのコマンドはファイル名補完中に実行されます。path オプションには P_SECURE フラグがないため、modeline から設定可能であり、攻撃者がファイルの内容を制御できる場合、そのファイルを Vim で開いて :find 補完をトリガーすると任意のシェルコマンドが実行される可能性があります。この問題には、バージョン 9.2.0435 でパッチが適用されています。(CVE-2026-44656)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0450 より前のバージョンでは、UTF-8 エンコーディングが有効な状態で細工されたスペルファイル (.spl) を読み込む際に、src/spellfile.c の read_compound() にヒープバッファオーバーフローが存在します。
    スペルファイルの compound セクションにある攻撃者が制御する長さフィールドにより、32ビット符号付き整数の乗算オーバーフローが発生し、その結果、書き込みループが多数回実行される一方で小さなバッファが割り当てられ、ヒープオーバーフローが発生します。「spelllang」オプションは modeline から設定できるため、悪意のある .spl ファイルが runtimepath 上に配置されている場合、テキストファイルの modeline によってスペルファイルの読み込みがトリガーされる可能性があります。この問題には、バージョン 9.2.0450 でパッチが適用されています。(CVE-2026-45130)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0479 より前では、Unix系システムで .tgz アーカイブを展開する際に、runtime/autoload/tar.vim の tar#Vimuntar() にコマンドインジェクションの脆弱性が存在します。
    この関数は、{special} フラグなしの shellescape(tartail) を使用して :!gunzip および :!gzip -d コマンドを構築します。これにより、細工されたアーカイブファイル名が Vim の cmdline-special 展開を引き起こし、ユーザーのコンテキストでシェルコマンドを実行できるようになります。この脆弱性は 9.2.0479 で修正されました。(CVE-2026-46483)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0495 以前において、閲覧したディレクトリパスを履歴ファイル ~/.vim/.netrwhist にシリアライズする際に、netrw プラグイン (runtime/pack/dist/opt/netrw/autoload/netrw.vim) の s:NetrwBookHistSave() に Vimscript コードインジェクションの脆弱性が存在します。ファイルシステムから取得したディレクトリ名が、埋め込まれたシングルクォートをエスケープすることなくシングルクォートで囲まれた Vimscript 文字列リテラルに補間されるため、細工されたディレクトリ名によって文字列コンテキストから抜け出し、次回履歴ファイルが読み込まれる際に system() および「:!」を介したシェルコマンドを含む任意の Vimscript を実行することが可能になります。この問題には、バージョン 9.2.0495 でパッチが適用されています。
    (CVE-2026-47162)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0496 より前のバージョンでは、+ruby サポート付きの Vim ビルドにおける cucumber ファイルタイププラグイン (runtime/ftplugin/cucumber.vim) の s:stepmatch() にコードインジェクションの脆弱性が存在します。リポジトリの features// または stories// ディレクトリ配下の .rb ファイルから読み取られるステップ定義パターンは、十分なエスケープ処理なしで Ruby の Kernel.eval 引数に埋め込まれます。これにより、ユーザーがステップジャンプマッピング ([d, ]d) を呼び出すと、攻撃者が制御するリポジトリ内の細工されたパターンによって任意の Ruby コード (およびそれを通じた任意のシェルコマンド) が実行される可能性があります。この問題には、バージョン 9.2.0496 でパッチが適用されています。(CVE-2026-47167)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0561 より前のバージョンでは、+python3 インタープリターが有効な Vim の python3complete.vim における Python omni-completion スクリプト (および +python インタープリターを持つビルド向けのレガシーな pythoncomplete.vim) は、現在のバッファ内にある import および from 文を Python の import 機構を通じて実行します。バッファの作業ディレクトリが sys.path 上にあるため、隣接する Python パッケージを含む悪意のある .py ファイルを開き、omni-completion を呼び出すと、そのパッケージのトップレベルコードが編集ユーザーの権限で実行されます。この問題には、バージョン 9.2.0561 でパッチが適用されています。
    (CVE-2026-52858)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0565 より前のバージョンでは、スナップショットが作成される際に、src/terminal.c 内の update_snapshot() 関数は表示されているターミナル画面をスクロールバックバッファにコピーします。
    各スクリーンセルについて、セルの chars[] 配列を上限なしで走査し、NUL 終端に遭遇した場合にのみ停止します。セルが VTERM_MAX_CHARS_PER_CELL (6) のすべてのスロット (基本文字 1 つと 5 つの結合文字) を正当に埋める場合、同梱の libvterm は終端 NUL なしで配列を返します。そのため、ループは固定の 6 要素配列を超えて読み取り、範囲外の値を 6 文字分のみ確保されたバッファに追加します。出力が :terminal ウィンドウ内でレンダリングされるプログラムは、短いバイト列だけで Vim スクリプトを使わずにこれをトリガーし、クラッシュを引き起こす可能性があります。この問題には、バージョン 9.2.0565 でパッチが適用されています。(CVE-2026-52859)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0597 より前のバージョンでは、Vim の Python オムニコンプリート機能は、補完ディクショナリの構築の一部として、exec() を用いて現在のバッファから再構築された関数およびクラス定義を実行します。Python は、関数のデフォルト値、パラメーター注釈、およびクラスの基底式を定義時に評価するため、悪意のあるバッファが omni-completion 中に攻撃者が制御する Python 式を実行する可能性があります。既存の g:pythoncomplete_allow_import の緩和策 (GHSA-52mc-rq6p-rc7c) はこの経路をカバーしていません。これは、攻撃者が制御するコードが収集された import/from 文ではないためです。この問題には、バージョン 9.2.0597 でパッチが適用されています。(CVE-2026-52860)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim の netrw プラグインに欠陥が見つかりました。引用符文字や表現フラグメントを含む細工されたファイル名が、マーク/マーク解除操作中に引用符で囲まれたコンテキストから外れ、任意の Vimscript の実行が引き起こされる可能性があります。これは、Vim を実行しているユーザーの権限でシェルコマンドを実行するために利用される可能性があります。
    (CVE-2026-43961)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2313-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    vim用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-39881:NetBeans インターフェイスのコマンドインジェクションにより、任意のファイルの読み取りと書き込みが引き起こされる可能性があります(bsc#1261833)。
    - CVE-2026-42307:バージョン 9.2.0383 より前では、Vim(bsc#1264706)にバンドルされている netrw 標準プラグインに OS コマンドインジェクションの脆弱性が存在します。
    - CVE-2026-43961:細工されたファイル名による netrw NetrwMarkFile() における Vimscript コードインジェクション(bsc#1265349)。
    - CVE-2026-44656:バージョン 9.2.0435 より前に、OS コマンドインジェクションの脆弱性が Vim の findコマンドライン完了(bsc#1264707)に存在します。
    - CVE-2026-45130:バージョン 9.2.0450 より前では、UTF-8 エンコーディングがアクティブ(bsc#1264708)read_compound細工されたスペルファイル(.spl)をロードする際に、src/spellfile.c の () にヒープバッファオーバーフローが存在します。
    - CVE-2026-46483:Unix 系システムで「.tgz」アーカイブを展開する際、「runtime/autoload/tar.vim」の「tar#Vimuntar()」によるコマンドインジェクション(bsc#1265360)。

    vim の変更:

    - v9.2.0530 に更新してください。
    - bitbake 応答として scientific パラメーターファイルを不適切に検出するのを修正します。(bsc#1262395)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1792745817アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim の netrw プラグインに欠陥が見つかりました。引用符文字や表現フラグメントを含む細工されたファイル名が、マーク/マーク解除操作中に引用符で囲まれたコンテキストから外れ、任意の Vimscript の実行が引き起こされる可能性があります。これは、Vim を実行しているユーザーの権限でシェルコマンドを実行するために利用される可能性があります。
    (CVE-2026-43961)

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0845 より前において、runtime/autoload/ccomplete.vim の StructMembers() は、タグファイルの十分にエスケープされていない typeref: または typename: 値を使用して vimgrep コマンドを構築して実行します。これにより、タイプがそのタグファイルから解決されるメンバーアクセスでユーザーが CTRL-X CTRL-O で C omni-completion を呼び出したときに、終了していないコレクションとそれに続くコマンドセパレータが、任意の Ex コマンドとオペレーティングシステムのコマンドを実行することが可能です。この問題はバージョン 9.2.0845 で修正されています。(CVE-2026-73073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8415-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim が netrw プラグインのマークされたファイル名を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-43961)

    特定のアーカイブを展開するとき、Vimがファイル名を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-46483)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:21859-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    vim用のこの更新プログラムでは、以下の問題が修正されています

    - CVE-2026-39881:NetBeans インターフェイスのコマンドインジェクションにより、任意のファイルの読み取りと書き込みが引き起こされる可能性があります(bsc#1261833)。
    - CVE-2026-42307:バージョン 9.2.0383 より前では、Vim(bsc#1264706)にバンドルされている netrw 標準プラグインに OS コマンドインジェクションの脆弱性が存在します。
    - CVE-2026-43961:細工されたファイル名による netrw NetrwMarkFile() における Vimscript コードインジェクション(bsc#1265349)。
    - CVE-2026-44656:バージョン 9.2.0435 より前に、OS コマンドインジェクションの脆弱性が Vim の findコマンドライン完了(bsc#1264707)に存在します。
    - CVE-2026-45130:バージョン 9.2.0450 より前では、UTF-8 エンコーディングがアクティブ(bsc#1264708)read_compound細工されたスペルファイル(.spl)をロードする際に、src/spellfile.c の () にヒープバッファオーバーフローが存在します。
    - CVE-2026-46483:Unix 系システムで「.tgz」アーカイブを展開する際、「runtime/autoload/tar.vim」の「tar#Vimuntar()」によるコマンドインジェクション(bsc#1265360)。

    vim の変更:

    - v9.2.0530 に更新してください。
    - bitbake 応答として scientific パラメーターファイルを不適切に検出するのを修正します。(bsc#1262395)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792804368アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim の netrw プラグインに欠陥が見つかりました。引用符文字や表現フラグメントを含む細工されたファイル名が、マーク/マーク解除操作中に引用符で囲まれたコンテキストから外れ、任意の Vimscript の実行が引き起こされる可能性があります。これは、Vim を実行しているユーザーの権限でシェルコマンドを実行するために利用される可能性があります。
    (CVE-2026-43961)

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0496 より前のバージョンでは、+ruby サポート付きの Vim ビルドにおける cucumber ファイルタイププラグイン (runtime/ftplugin/cucumber.vim) の s:stepmatch() にコードインジェクションの脆弱性が存在します。リポジトリの features// または stories// ディレクトリ配下の .rb ファイルから読み取られるステップ定義パターンは、十分なエスケープ処理なしで Ruby の Kernel.eval 引数に埋め込まれます。これにより、ユーザーがステップジャンプマッピング ([d, ]d) を呼び出すと、攻撃者が制御するリポジトリ内の細工されたパターンによって任意の Ruby コード (およびそれを通じた任意のシェルコマンド) が実行される可能性があります。この問題には、バージョン 9.2.0496 でパッチが適用されています。(CVE-2026-47167)

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0845 より前において、runtime/autoload/ccomplete.vim の StructMembers() は、タグファイルの十分にエスケープされていない typeref: または typename: 値を使用して vimgrep コマンドを構築して実行します。これにより、タイプがそのタグファイルから解決されるメンバーアクセスでユーザーが CTRL-X CTRL-O で C omni-completion を呼び出したときに、終了していないコレクションとそれに続くコマンドセパレータが、任意の Ex コマンドとオペレーティングシステムのコマンドを実行することが可能です。この問題はバージョン 9.2.0845 で修正されています。(CVE-2026-73073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
318124	openSUSE 16 セキュリティ更新:vim(openSUSE-SU-2026:20828-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/6/1	medium
322106	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2026-1862)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/26	high
314784	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43961	Nessus	Misc.	2026/5/14	2026/10/16	high
321049	SUSE SLES15 セキュリティ更新: vim (SUSE-SU-2026:2313-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	medium
372110	CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(CENTOS6:CLSA-2026:1792745817)	Nessus	CentOS Local Security Checks	2026/10/26	2026/10/26	high
320392	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Vim の脆弱性 (USN-8415-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
318205	SUSE SLES16 セキュリティ更新: vim (SUSE-SU-2026:21859-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/6/2	medium
372114	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(CENTOS7:CLSA-2026:1792804368)	Nessus	CentOS Local Security Checks	2026/10/26	2026/10/26	high

検出

プラグインの検索

medium

high

high

medium

high

high

medium

high