したがって、ALAS2-2026-3882 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0846 より前のバージョンでは、src/spellfile.c の set_sofo() が、set_sal_first() によって残された値をリセットせずに sl_sal_first[] を再利用します。そのため、SN_SOFO セクションの前に SN_SAL セクションを含む細工されたスペルファイルにより、マッピングリストのカウントが不足し、攻撃者が影響を与えられるヒープ割り当て領域を超えた書き込みが発生します。この問題はバージョン 9.2.0846 で修正されています。(CVE-2026-73072)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0841 より前のバージョンでは、src/textprop.c の prop_add_one() が、get_text_props() から得た proplen 値を使用して uint16_t のプロパティカウントを 0xffff を超えて加算するため、カウントがゼロにラップアラウンドします。その結果、既存のテキストプロパティレコードが、それらのいずれにも対応しないサイズのヒープ割り当て領域にコピーされます。
    この問題はバージョン 9.2.0841 で修正されています。(CVE-2026-73074)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0847 より前のバージョンでは、runtime/autoload/vimball.vim により、.VimballRecord という名前の細工された vimball メンバーが、インストール記録を攻撃者が選択したコマンドで上書きできます。vimball#RmVimball() が一致するレコードエントリを後に処理するときに、保存された Ex コマンドは、:! を通じて呼び出されるオペレーティングシステムのコマンドを含めて、Vim を実行するユーザーの権限で実行されます。この問題はバージョン 9.2.0847 で修正されています。(CVE-2026-73076)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0839 より前のバージョンでは、runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim、runtime/ftplugin/ps1.vim のファイルタイププラグインが、K から攻撃者が制御可能なビジュアルモードの選択範囲を、シェル引数を安全に分離することなく keywordprg コマンドに渡します。
    fnameescape() および PATH_ESC_CHARS は、ShKeywordPrg、ZshKeywordPrg、または GetHelp が bash、zsh、または PowerShell を呼び出す前にシェルメタ文字を無害化しないため、Vim を実行しているユーザーの権限で任意のオペレーティングシステムコマンドが実行される可能性があります。この問題はバージョン 9.2.0839 で修正されています。
    (CVE-2026-73077)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0840 より前は、runtime/plugin/netrwPlugin.vim は netrw をロードし、runtime/pack/dist/opt/netrw/autoload/netrw.vim は、攻撃者が制御するディレクトリパスを実行される :menu コマンドに補間することで、ブックマーク、履歴、およびターゲットのメニューエントリを構築します。
    s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR、および netrw#MakeTgt() は、5 か所の構築箇所で | コマンド区切り文字またはシングルクォートを無害化しないため、GUI 版 Vim で参照またはブックマークされた細工されたパスにより、任意の Ex コマンドおよびオペレーティングシステムコマンドが実行される可能性があります。この問題はバージョン 9.2.0840 で修正されています。(CVE-2026-73078)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8657-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim が、特定の JSON 入力をデコードする際に、メモリを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して Vim をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-73071)

    Yazan Balawneh 氏により、Vim が特定のスペルファイルを開く際に、メモリを不適切に処理していたことが発見されました。攻撃者がこの問題を悪用して Vim をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。(CVE-2026-73072)

    Vim が、多数のテキストプロパティを持つ特定のファイルを処理する際に、メモリを不適切に処理していたことが判明しました。攻撃者がこの問題を悪用して Vim をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-73074)

    Vim が特定の vimball ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-73076)

    Vim がキーワード検索中にシェル引数を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-73077)

    David Carliez 氏は、netrw メニューを構築する際に、Vim が特定のディレクトリパスを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-73078)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3679-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3680-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-73070:ソケットサーバーのスタックバッファオーバーフローにより、サービス拒否(bsc#1275018)が発生する可能性があります。
    - CVE-2026-73071:JSON デコーディングの use-after-free により、プロセスがクラッシュする可能性があります(bsc#1275017)。
    - CVE-2026-73072:スペルファイルをロードする際のヒープバッファオーバーフローにより、クラッシュまたはコード実行が引き起こされる可能性があります(bsc#1275016)。
    - CVE-2026-73074:テキストプロパティ処理におけるヒープバッファオーバーフローにより、クラッシュやコード実行が引き起こされる可能性があります(bsc#1275015)。
    - CVE-2026-73075:ポップアップの不透明度処理での領域外アクセスにより、条件付きメモリ書き込みが引き起こされる可能性があります(bsc#1275014)。
    - CVE-2026-73076:vimball レコードファイルによる任意のコマンドの実行(bsc#1275013)。
    - CVE-2026-73077:安全でないシェルコマンド処理による任意のコードの実行(bsc#1275012)。
    - CVE-2026-73078:細工された netrw メニューエントリによる任意のコード実行(bsc#1275011)。

    vim の変更:

    - バージョン 9.2.0957 に更新しました。
     * テスト:Test_fuzzy_completion_bufname_fullpath() は不要な dir (9.2.0781) を作成します。
     * tests:test_mksession.vim にクリーンアップがない(9.2.0782)。
     * tests:パーソナルスペルファイルが後のテストに漏洩(9.2.0783)。
     * サイレント Ex モードでステータスラインハイライトを借用する際のクラッシュ(9.2.0784)。
     * Vim 全体がサイズ変更されるときに、WinResized がトリガーされません(9.2.0785)。
     * ファイルタイプ:containerfile が認識されません(9.2.0786)。
     * regexp:等価クラスに対してコード0x1ecb重複します(9.2.0787)。
     * ファイルタイプ:HIP ファイルが認識されません(9.2.0788)。
     * ウィンドウが最小化された後の「statuslineopt」ステータス行が高すぎる(9.2.0789)。
     * 「completeslash」が「findfunc」で :find の完了を中断します(9.2.0790)。
     * wincol() は「rightleft」に対して右側からカウントします(9.2.0791)。
     * runtime(netrw):オプションの dir を壊さずに探索します(9.2.0792)。
     * セッションが小さなウィンドウを復元すると、復元が失敗します(9.2.0793)。
     * extend() および extendnew() が、NULL expr2 を適切に処理しません(9.2.0794)。
     * メニューが縮小する際に、ポップアップメニューのシャドウがクリアされません(9.2.0795)。
     * 「virtualedit」でのビジュアルブロック再選択の誤り(9.2.0796)。
     * alloc 失敗時の get_qfline_items() でのメモリリーク(9.2.0797)。
     * alloc 失敗時の compile_expr6() でのメモリリーク(9.2.0798)。
     * alloc 失敗時の compile_def_function_body() でのメモリリーク(9.2.0799)。
     * alloc 失敗時の call_func() でのメモリリーク(9.2.0800)。
     * alloc 失敗時の f_getreginfo() でのメモリリーク(9.2.0801)。
     * alloc 失敗時の list_append_dict/dict_add_list によるメモリリーク(9.2.0802)。
     * taglist/gettagstack() による alloc の失敗でのメモリリーク(9.2.0803)。
     * wincol() は、「rightleft」を持つ二重ワイドの文字に対して間違っています(9.2.0804)。
     * screenpos()の「curscol」が「rightleft」で間違っています(9.2.0805)。
     * 「showcmd」が内部コマンドキーを表示する場合があります(9.2.0806)。
     * MS-Windows:省略記号文字が文字化けしています(9.2.0807)。
     * getregionpos:alloc 失敗時の二重解放(9.2.0808)。
     * getFrameLayout() が誤った関数を使用してリストを解放します(9.2.0809)。
     * add_llist_tags() が誤った関数を使用して dict を解放します(9.2.0810)。
     * mksession は、引用符なしでターミナルコマンドを書き込みます(9.2.0811)。
     * パターン付きの :argdelete が誤った argidx() を引き起こします(9.2.0812)。
     * dict_add_func() が失敗時に funcref カウントを破損する可能性があります(9.2.0813)。
     * Vim9:エクスポートされた変数で自動ロードスクリプトをリロードする際の E1041 (9.2.0814)。
     * 深くネスト化された正規表現パターンにより、スタックオーバーフローが発生する可能性があります(9.2.0815)。
     * GTK4:gui_gtk_set_dnd_targets() でのメモリリーク(9.2.0816)。
     * 自動コマンド中にスタックトレースを構築する際に発生するクラッシュ(9.2.0817)。
     * テスト:クライアントサーバーテストがサーバー X11 ない場合に失敗します(9.2.0818)。
     * MS-Windows:コンソールで生のテキストとして表示される sixel 画像(9.2.0819)。
     * GUI:非表示のポップアップ画像が表示され、消去されません(9.2.0820)。
     * ファイルタイプ:msmtp システム全体の rc ファイルが検出されません(9.2.0821)。
     * GTK4:クラッシュメニュー ID が gui_mch_destroy_menu() (9.2.0822) で NULL です。
     * テスト:Test_clientserver_servlist_listが失敗する可能性があります(9.2.0823)。
     * Makefile:構成に依存するタグを作成します(9.2.0824)。
     * regexp:NFA エンジンで後読み(look-behind)のサブマッチは空です(9.2.0825)。
     * 破損した端末のハイライトを改善できます(9.2.0826)。
     * :startinsert が、変更不可能なバッファで挿入モードになります(9.2.0827)。
     * GTK4:ハードウェアレンダリングを改善できます(9.2.0828)。
     * セッションは、式オプションのためにスクリプトバージョンを保存しません(9.2.0829)。
     * 完了メニューは、色のない端末では使用されません(9.2.0830)。
     * 構文が有効な状態で読みにくい diff ハイライト(9.2.0831)。
     * socketserver:リモートコマンドが逆の順番で処理される可能性があります(9.2.0832)。
     * GTK4:メニューニモニックが適切に動作しません(9.2.0833)。
     * クリアされた最後の検索パターンが viminfo から復元されます(9.2.0834)。
     * version.c の機能がソートされていません(9.2.0835)。
     * ファイルタイプ:.git-blame-ignore-revs ファイルが認識されません(9.2.0836)。
     * hl_blend_attr() での間違った色の使用(9.2.0837)。
     * searchcount() が誤ってキャッシュされた maxcount (9.2.0838) を返します。
     * [セキュリティ]:キーワード検索を介した任意のコードの実行(9.2.0839)。
     * [セキュリティ]:ブックマークによる netrw におけるコードインジェクション(9.2.0840)。
     * [セキュリティ]:> 65535 テキストプロパティを追加する際のヒープオーバーフロー(9.2.0841)。
     * [セキュリティ]:ソケットサーバーでのスタックバッファオーバーフロー(9.2.0842)。
     * [セキュリティ]:popup:領域外インデックス化された不透明度マスク(9.2.0843)。
     * [セキュリティ]:JSON デコードエラーの use-after-free(9.2.0844)。
     * [セキュリティ]:C omni-completion 中の任意の Ex コマンド実行(9.2.0845)。
     * [セキュリティ]:set_sofo() でのヒープバッファオーバーフロー(9.2.0846)。
     * [セキュリティ]:vimball:.VimballRecord ファイル(9.2.0847)。
     * 汎用 Ex コマンドでの tagfunc「cmd」は、タグエントリを破損させます(9.2.0848)。
     * ファイルタイプ:osquery 構成ファイルが認識されません(9.2.0849)。
     * MS-Windows:クライアントからのコマンドが失われる可能性があります(9.2.0850)。
     * フォーカス自動コマンドが不整合にトリガーされる(9.2.0851)。
     * GTK:合字が正しく表示されません(9.2.0852)。
     * popup:ポップアップ画像がスケーリングをサポートしていません(9.2.0853)。
     * SN_SAL と SN_SOFO でスペルファイルを読み取る際のメモリリーク(9.2.0854)。
     * タイムアウト時にトリガーされた空のマッピングで「showcmd」が再描画されません(9.2.0855)。
     * GTK4:アンダーカールレンダリングが非効率的です(9.2.0856)。
     * popup:端末上の不透明度のポップアップが、閉じたときにクリアされません(9.2.0857)。
     * MS-Windows GUI:VimEnter が遅いときに白く点滅します(9.2.0858)。
     * GTK2:リンクエラー(9.2.0859)。
     * ファイルタイプ:ザイリンクス デザイン制約ファイルが認識されません(9.2.0860)。
     * GTK4:ジャンプでのブリード領域の更新(9.2.0861)。
     * v9.2.0857 から欠如しているテスト変更(9.2.0862)。
     * MS-Windows GUI:VimEnter が遅い場合、ウィンドウのコンテンツが欠落している可能性があります(9.2.0863)。
     * Wayland 機能で一部のデッドコードが使用されています(9.2.0864)。
     * GTK4:ハードウェアアクセラレーションが行われない UI が遅すぎます(9.2.0865)。
     * MS-Windows:「:language messages」は 1 回しか動作しません(9.2.0866)。
     * MS-Windows:メッセージが表示言語(9.2.0867)ではありません。
     * GTK:ウィンドウマネージャーのヒントにより、ダイアログへのフォーカスが防止されます(9.2.0868)。
     * buf_copy_options() が P_INSECURE フラグ(9.2.0869)を失う可能性があります。
     * ファイルタイプ:marko ファイルが認識されません(9.2.0870)。
     * 「winfixheight」ウィンドウを分割すると、画面ラインが失われます(9.2.0871)。
     * 不透明度のポップアップは、ハイライトグループのフォントを使用しません(9.2.0872)。
     * :redrawstatus は、最後のウィンドウのルーラーを更新しません(9.2.0873)。
     * 折り畳みサイズが、間違ったウィンドウの「foldminlines」と比較されます(9.2.0874)。
     * GTK4:GUI はコマンドライン引数をサポートしていません(9.2.0875)。
     * GTK4:無効な netbeans によるコンパイルエラーの feat(9.2.0876)。
     * Vim9:ループで宣言された変数にクロージャが割り当てられるときのクラッシュ(9.2.0877)。
     * Vim9:ラムダで囲むブロックのスクリプト変数を使用できません(9.2.0878)。
     * popup:「wrap」がオフの場合、「maxwidth」は尊重されません(9.2.0879)。
     * scroll:自動コマンドウィンドウを使用すると、ウィンドウがスクロールします(9.2.0880)。
     * ウィンドウの高さが変わると、「smoothscroll」の位置が失われます(9.2.0881)。
     * :bwipe は、WinLeave が他のすべてのバッファをワイプすると、クラッシュします(9.2.0882)。
     * scroll:「|」を使用すると、「smoothscroll」の位置が失われます(9.2.0883)。
     * scroll:cursor_correct() の到達不能な「smoothscroll」コード(9.2.0884)。
     * scroll:ウインドウが縮小されると、「smoothscroll」の位置が失われます(9.2.0885)。
     * :set の完了は、無効なサブオプション名に対して機能します(9.2.0886)。
     * scroll:折り返し線にカーソルを移動するときのジャンプスクロール(9.2.0887)。
     * マッピング:部分的なマッピングの後は修飾子が認識されません(9.2.0888)。
     * VMS:起動ごとの偽の「INVALID DECC FEATURE VALUE」メッセージ(9.2.0889)。
     * テスト:パッチ v9.2.0888 のテストを明確化できます(9.2.0890)。
     * MS-Windows:ファイル名修飾子「:8:t」がアンダーフローを発生させます(9.2.0891)。
     * ハイライト:「cursorcolumn」でハイライトされる間違った列(9.2.0892)。
     * MS-Windows:「*.vim」は、より長い拡張子(9.2.0893)のあるファイルにも適合します。
     * filetype:ed スクリプトファイルが認識されません(9.2.0894)。
     * test:Test_aucmd_win_scroll_multibyte() が GUI で不安定です(9.2.0895)。
     * scroll:ウィンドウを分割すると、「smoothscroll」の位置が失われます(9.2.0896)。
     * GTK3 X11 再描画は結合されません(9.2.0897)。
     * 印刷サポートが不足しています(9.2.0898)。
     * コマンド出力一時ファイルが衝突する可能性があります(9.2.0899)。
     * ダイアログを閉じるときに FocusGained がまだトリガーされます(9.2.0900)。
     * textprop:切り捨てられた仮想テキストのある間違ったカーソル行(9.2.0901)。
     * Vim9:タプルを反復するとメモリが漏洩します(9.2.0902)。
     * Vim9:オートロードインポートのエクスポートされた関数を使用できません(9.2.0903)。
     * 「zb」が、カーソルが折りたたまれたすぐ上で不適切にスクロールします(9.2.0904)。
     * MS-Windows:合字のあるゴーストカーソル(9.2.0905)。
     * 長い文字列を伴う遅い transstr()(9.2.0906)。
     * popup:テキストプロパティが変更されると、仮想テキストが再描画されません(9.2.0907)。
     * ネスト化された :autocmd で {} ブロックを使用できません(9.2.0908)。
     * 挿入完了が遅く、多数の一致を収集します(9.2.0909)。
     * runtime(vim):構文を更新します。Ex コマンドを含みます(9.2.0910)。
     * メイクファイルは hardcopy_postscript.c をビルドしません(9.2.0911)。
     * ハードコピー:プロトタイプは生成ではなく手書きです(9.2.0912)。
     * statusline:垂直区切り文字の下のセルは古いハイライトを保持します(9.2.0913)。
     * diff:空のバッファに入る:d iffget の後に元に戻すと、行が残されます(9.2.0914)。
     * テスト:test_popupwin の 2 つのターミナルテストが FreeBSD で失敗します(9.2.0915)。
     * configure:GTK UI で「--disable-hardcopy-pango」を遵守します(9.2.0916)。
     * :quitall をコマンドラインウィンドウで許可しません(9.2.0917)。
     * screen:ゼロ低バイトを含む char を NULL セルとして保存します(9.2.0918)。
     * screen:サイズ変更時に、間違った配列が ScreenCols にコピーされます(9.2.0919)。
     * ファイルタイプ:json-ld ファイルが認識されません(9.2.0920)。
     * test:ターミナルテストが FreeBSD で失敗します(9.2.0921)。
     * Wayland:モードレス選択が再描画されません(9.2.0922)。
     * tabpage:タブページを閉じると、代替タブページが失われます(9.2.0923)。
     * テスト:Test_termwinscroll()がFreeBSD(9.2.0924)で失敗します。
     * getcompletiontype() が NULL 文字列を取得するとクラッシュする(9.2.0925)。
     * ファイルタイプ:Business Central ファイルが認識されません(9.2.0926)。
     * curswant が 8g8 で設定されていません(9.2.0927)。
     * MinGW:カバレッジを有効にして Vim を構築した際にテストがハングアップします(9.2.0928)。
     * 「pumopt」および「pumborder」の不正確な完了(9.2.0929)。
     * pum を表示する際の浮動小数点の例外(9.2.0930)。
     * GTK4 GUI はまだ実験段階であり、CI によるテストは未です(9.2.0931)。
     * NFA エンジンのフォールバックにより、コンパイル済みプログラムが二重解放される可能性があります(9.2.0932)。
     * 元に戻すファイルの所有者が異なる場合、u_read_undo() によりファイル名が漏洩します(9.2.0933)。
     * ファイルタイプ:hlsl ファイルが認識されません(9.2.0934)。
     * UNDOヘッダーが多いと、UNDOファイルの読み取りが遅くなります(9.2.0935)。
     * リストまたは辞書を文字列化することで、反復されるアイテムを解放できます(9.2.0936)。
     * 数値オプション付きの sort() は、すべての比較で各項目を変換します(9.2.0937)。
     * cursorbind:他のウインドウのカーソルが元に戻した後に更新されません(9.2.0938)。
     * mbyte:長すぎる UTF-8 シーケンスのセルカウントの誤り(9.2.0939)。
     * GTK4:スクロールバーが表示されると列が失われます(9.2.0940)。
     * テスト:ターミナルにクリップボードがない場合、GUI でクリップボードテストが失敗します(9.2.0941)。
     * テスト:GTK4 UI で test_mksession_winpos() が失敗します(9.2.0942)。
     * テスト:test_hardcopyが GTK4 UI で失敗します(9.2.0943)。
     * test:GTK4 機能を確認する際、テストが失敗します(9.2.0944)。
     * 数値オプション付きの sort() を改善できます(9.2.0945)。
     * GTK2/3:ダイアログの後にマウス移動でビジュアル選択が開始されます(9.2.0946)。
     * GTK4:起動後にマウスを動かすと画面がクリアされます(9.2.0947)。
     * GTK4:ダイアログ後にマウス移動によりビジュアル選択が開始されます(9.2.0948)。
     * GDK_KEY_VoidSymbolは未定義の可能性があります(9.2.0949)。
     * transstr() は改善できます( 9.2.0906後)(9.2.0950)。
     * GTK3:カーソルが点滅しなくなりました(9.2.0951)。
     * 文字列化中のコンテナロックを改善できます(9.2.0952)。
     * 挿入完了コードを改善できます(9.2.0953)。
     * u_read_undo() は改善される可能性があります( 9.2.0935 後)(9.2.0954)。
     * テスト:ターミナルテストが不安定です(9.2.0955)。
     * GTK4:再描画中にウィンドウのサイズ変更時にクラッシュします(9.2.0956)。
     * ファイルタイプ:ArgoCD 構成ファイルが認識されません(9.2.0957)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Vim は、オープンソースのコマンドラインテキストエディターです。- 9.2.0842 以前では、src/socketserver.c のソケットサーバーバックエンドが socketserver_accept() で無限のクライアント接続を受け入れ、記述子が src/channel.c の fd_set 構造体と src/os_unix.c の固定サイズの構造体 pollfd 配列をオーバーフローさせます。これにより、サーバーソケットに接続できるローカルプロセスがスタックメモリを破損したり Vim サーバーを終了させたりする可能性があります。この問題はバージョン 9.2.0842 で修正されています。(CVE-2026-73070)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0511 から 9.2.0844 までのバージョンでは、src/json.c の json_decode_item() が、json_decode_string() が channel_fill() を呼び出して現在のバッファを補充および解放した後も古いポインターを保持し続ける可能性があります。これにより、無効な JSON 文字列が複数のバッファにまたがる場合に、エラーパスが reader->js_buf + reader->js_used ではなく、解放済みのメモリを読み取ります。この問題はバージョン 9.2.0844 で修正されています。
    (CVE-2026-73071)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0846 より前のバージョンでは、src/spellfile.c の set_sofo() が、set_sal_first() によって残された値をリセットせずに sl_sal_first[] を再利用します。そのため、SN_SOFO セクションの前に SN_SAL セクションを含む細工されたスペルファイルにより、マッピングリストのカウントが不足し、攻撃者が影響を与えられるヒープ割り当て領域を超えた書き込みが発生します。この問題はバージョン 9.2.0846 で修正されています。(CVE-2026-73072)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0845 より前において、runtime/autoload/ccomplete.vim の StructMembers() は、タグファイルの十分にエスケープされていない typeref: または typename: 値を使用して vimgrep コマンドを構築して実行します。これにより、タイプがそのタグファイルから解決されるメンバーアクセスでユーザーが CTRL-X CTRL-O で C omni-completion を呼び出したときに、終了していないコレクションとそれに続くコマンドセパレータが、任意の Ex コマンドとオペレーティングシステムのコマンドを実行することが可能です。この問題はバージョン 9.2.0845 で修正されています。(CVE-2026-73073)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0841 より前のバージョンでは、src/textprop.c の prop_add_one() が、get_text_props() から得た proplen 値を使用して uint16_t のプロパティカウントを 0xffff を超えて加算するため、カウントがゼロにラップアラウンドします。その結果、既存のテキストプロパティレコードが、それらのいずれにも対応しないサイズのヒープ割り当て領域にコピーされます。
    この問題はバージョン 9.2.0841 で修正されています。(CVE-2026-73074)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0469 から 9.2.0843 までのバージョンでは、src/popupwin.c の popup_mark_opacity_zindex() が、clipwindow と opacity を持つテキストプロパティにアンカーされたポップアップに対して負の w_winrow を使用する可能性があります。これにより、w_popup_topoff を考慮せずに画面配列より前をインデックスし、範囲外読み取りと条件付き書き込みが発生します。この問題はバージョン 9.2.0843 で修正されています。(CVE-2026-73075)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0847 より前のバージョンでは、runtime/autoload/vimball.vim により、.VimballRecord という名前の細工された vimball メンバーが、インストール記録を攻撃者が選択したコマンドで上書きできます。vimball#RmVimball() が一致するレコードエントリを後に処理するときに、保存された Ex コマンドは、:! を通じて呼び出されるオペレーティングシステムのコマンドを含めて、Vim を実行するユーザーの権限で実行されます。この問題はバージョン 9.2.0847 で修正されています。(CVE-2026-73076)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0839 より前のバージョンでは、runtime/ftplugin/sh.vim、runtime/ftplugin/zsh.vim、runtime/ftplugin/ps1.vim のファイルタイププラグインが、K から攻撃者が制御可能なビジュアルモードの選択範囲を、シェル引数を安全に分離することなく keywordprg コマンドに渡します。
    fnameescape() および PATH_ESC_CHARS は、ShKeywordPrg、ZshKeywordPrg、または GetHelp が bash、zsh、または PowerShell を呼び出す前にシェルメタ文字を無害化しないため、Vim を実行しているユーザーの権限で任意のオペレーティングシステムコマンドが実行される可能性があります。この問題はバージョン 9.2.0839 で修正されています。
    (CVE-2026-73077)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0840 より前は、runtime/plugin/netrwPlugin.vim は netrw をロードし、runtime/pack/dist/opt/netrw/autoload/netrw.vim は、攻撃者が制御するディレクトリパスを実行される :menu コマンドに補間することで、ブックマーク、履歴、およびターゲットのメニューエントリを構築します。
    s:NetrwBookmarkMenu()、s:NetrwTgtMenu()、g:netrw_menu_escape、EX_TRLBAR、および netrw#MakeTgt() は、5 か所の構築箇所で | コマンド区切り文字またはシングルクォートを無害化しないため、GUI 版 Vim で参照またはブックマークされた細工されたパスにより、任意の Ex コマンドおよびオペレーティングシステムコマンドが実行される可能性があります。この問題はバージョン 9.2.0840 で修正されています。(CVE-2026-73078)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。9.2.0841より前に、src/textprop.cのprop_add_one()はget_text_props()のproplen値を使用してuint16_tプロパティのカウントを0xffffを超えて増分し、カウントをゼロにラップし、既存のテキストプロパティレコードをどのレコードもサイズ設定していないヒープ割り当てにコピーします。
    この問題はバージョン 9.2.0841 で修正されています。(CVE-2026-73074)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341876	Amazon Linux 2 : vim、--advisory ALAS2-2026-3882 (ALAS-2026-3882)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/10/7	high
365436	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Vim の脆弱性 (USN-8657-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
339728	SUSE SLES15 セキュリティ更新: vim (SUSE-SU-2026:3679-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/10/7	high
339718	SUSE SLED15 / SLES15 セキュリティ更新プログラム:vim(SUSE-SU-2026:3680-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/10/7	high
341579	openSUSE 16 セキュリティ更新:vim(openSUSE-SU-2026:21671-1)	Nessus	SuSE Local Security Checks	2026/8/30	2026/10/7	high
339744	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2026:3677-1)	Nessus	SuSE Local Security Checks	2026/8/26	2026/10/7	high
341874	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2026-2108)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/10/7	high
334688	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73074	Nessus	Misc.	2026/8/12	2026/10/7	high

検出

プラグインの検索

high

high

high

high

high

high

high

high