AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778260679アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

  - Vim は、オープンソースのコマンドラインテキストエディターです。ウィンドウを閉じる際、vim はすでに解放されたウィンドウ構造へのアクセスを試みる場合があります。アプリケーションをクラッシュさせる以外の攻撃の実行可能性は示されていません。この問題は、リリースバージョン 9.0.2106 に含まれているコミット「25aabc2b」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48231)

  - Vim は、オープンソースのコマンドラインテキストエディターです。相対 ex アドレスを解析する際に、意図せずにオーバーフローが発生する可能性があります。皮肉なことに、これは既存のオーバーフローチェックで発生します。これは、行番号が負になり、LONG_MAX - lnum がオーバーフローを引き起こすためです。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2110 に含まれているコミット「060623e」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48235)

  - Vim は、オープンソースのコマンドラインテキストエディターです。Vim < v9.1.0647 では、src/alloc.c:616 に二重解放が存在します。ウィンドウを閉じると、対応するタグスタックデータがクリアされ、解放されます。しかし、その少し後に、そのウィンドウに属する quickfix リストもクリアされ、その quickfix リストが同じタグスタックデータを指している場合、Vim はそれを再び解放しようとします。その結果、二重解放/メモリ解放後使用 (Use After Free) アクセス例外が発生します。
    ユーザーはデフォルト以外の複数のフラグでvimを意図的に実行する必要があるため、影響は低いですが、Vimのクラッシュを引き起こす可能性があります。この問題は、Vim パッチ v9.1.0647 で修正されています。(CVE-2024-41957)

  - バージョン 9.1.0678 より前の UNIX エディター Vim では、引数リストの処理にメモリ解放後使用 (Use After Free) のエラーが存在します。引数リストに新しいファイルを追加する際に、「Buf*」自動コマンドがトリガーされます。そのような自動コマンドで、開かれたばかりのバッファが (表示されているウィンドウを含む) 閉じられると、実際に変更している引数リストへの参照を含むウィンドウ構造が解放されます。自動コマンドが完了すると、ウィンドウと引数リストへの参照が無効になるため、メモリ解放後使用 (Use After Free) が発生します。ユーザーが作成中にバッファをワイプするといった異常な自動コマンドを意図的 (手動で、または悪意のあるプラグインを利用することで) 追加する必要があるため影響は低いものの、Vim はクラッシュする可能性があります。この問題は、Vim パッチ v9.1.0678 で修正されています。(CVE-2024-43374)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1778260679アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

  - Vim は、オープンソースのコマンドラインテキストエディターです。ウィンドウを閉じる際、vim はすでに解放されたウィンドウ構造へのアクセスを試みる場合があります。アプリケーションをクラッシュさせる以外の攻撃の実行可能性は示されていません。この問題は、リリースバージョン 9.0.2106 に含まれているコミット「25aabc2b」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48231)

  - Vim は、オープンソースのコマンドラインテキストエディターです。相対 ex アドレスを解析する際に、意図せずにオーバーフローが発生する可能性があります。皮肉なことに、これは既存のオーバーフローチェックで発生します。これは、行番号が負になり、LONG_MAX - lnum がオーバーフローを引き起こすためです。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2110 に含まれているコミット「060623e」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48235)

  - Vim は、オープンソースのコマンドラインテキストエディターです。Vim < v9.1.0647 では、src/alloc.c:616 に二重解放が存在します。ウィンドウを閉じると、対応するタグスタックデータがクリアされ、解放されます。しかし、その少し後に、そのウィンドウに属する quickfix リストもクリアされ、その quickfix リストが同じタグスタックデータを指している場合、Vim はそれを再び解放しようとします。その結果、二重解放/メモリ解放後使用 (Use After Free) アクセス例外が発生します。
    ユーザーはデフォルト以外の複数のフラグでvimを意図的に実行する必要があるため、影響は低いですが、Vimのクラッシュを引き起こす可能性があります。この問題は、Vim パッチ v9.1.0647 で修正されています。(CVE-2024-41957)

  - バージョン 9.1.0678 より前の UNIX エディター Vim では、引数リストの処理にメモリ解放後使用 (Use After Free) のエラーが存在します。引数リストに新しいファイルを追加する際に、「Buf*」自動コマンドがトリガーされます。そのような自動コマンドで、開かれたばかりのバッファが (表示されているウィンドウを含む) 閉じられると、実際に変更している引数リストへの参照を含むウィンドウ構造が解放されます。自動コマンドが完了すると、ウィンドウと引数リストへの参照が無効になるため、メモリ解放後使用 (Use After Free) が発生します。ユーザーが作成中にバッファをワイプするといった異常な自動コマンドを意図的 (手動で、または悪意のあるプラグインを利用することで) 追加する必要があるため影響は低いものの、Vim はクラッシュする可能性があります。この問題は、Vim パッチ v9.1.0678 で修正されています。(CVE-2024-43374)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている vim のバージョンは、9.0.1034 より前です。したがって、SSA：2022-342-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0742 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - 9.0.0765 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3520)

  - 9.0.0789より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3591)

  - 置換コマンドの RHS で使用される式で、攻撃者が CTRL-W gf を実行できることによる、vim/vim 9.0.0946 以前のヒープベースのバッファオーバーフロー。(CVE-2022-4141)

  - 9.0.0882より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-4292)

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:4631-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.0.1040 に更新済み：

    - CVE-2022-3491:vim: 9.0.0742 以前のヒープベースのバッファオーバーフロー(bsc#1206028)。
    - CVE-2022-3520:vim:ヒープベースのバッファオーバーフロー(bsc#1206071)。
    - CVE-2022-3591:vim:use-after-free(bsc#1206072)。
    - CVE-2022-4292:vim: 9.0.0882 より前のリポジトリvim/vim GitHub use-after-free(bsc#1206075)。
    - CVE-2022-4293:vim: 9.0.0804 より前のリポジトリ vim/vim において、不適切な演算子GitHub浮動小数点との比較(bsc#1206077)。
    - CVE-2022-4141:vim:alloc.c 246:11 におけるヒープバッファオーバーフロー(bsc#1205797)。
    - CVE-2022-3705:vim:quickfix.c ファイルの関数qf_update_bufferでの use-after-free(bsc#1204779)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778259521アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0552より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

  - Vim は、オープンソースのコマンドラインテキストエディターです。ウィンドウを閉じる際、vim はすでに解放されたウィンドウ構造へのアクセスを試みる場合があります。アプリケーションをクラッシュさせる以外の攻撃の実行可能性は示されていません。この問題は、リリースバージョン 9.0.2106 に含まれているコミット「25aabc2b」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48231)

  - Vim は、オープンソースのコマンドラインテキストエディターです。通常モードの z コマンドのカウントを取得する場合、大きなカウントを指定するとオーバーフローする可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2109 に含まれているコミット「58f9befca1」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48234)

  - Vim は、オープンソースのコマンドラインテキストエディターです。相対 ex アドレスを解析する際に、意図せずにオーバーフローが発生する可能性があります。皮肉なことに、これは既存のオーバーフローチェックで発生します。これは、行番号が負になり、LONG_MAX - lnum がオーバーフローを引き起こすためです。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2110 に含まれているコミット「060623e」で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04ESM / 20.04 LTS / 22.04 LTS ホストには、USN-6420-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0483 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3234)

  - 9.0.0490より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3235)

  - 9.0.0530 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3256)

  - 9.0.0552 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-3278)

  - 9.0.0579より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3297)

  - 9.0.0598より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-3324)

  - 9.0.0614より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3352)

  - 9.0.0742より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3491)

  - 9.0.0765より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-3520)

  - 9.0.0789より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-3591)

  - vim で脆弱性が見つかり、問題として分類されました。この問題の影響を受けるのは、コンポーネント autocmd ハンドラーの quickfix.c ファイルの関数 qf_update_buffer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃がリモートで起動される可能性があります。バージョン 9.0.0805にアップグレードすると、この問題に対処できます。パッチの名前は、d0fab10ed2a86698937e3c3fed2f10bd9bb5e731 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-212324 です。(CVE-2022-3705)

  - 9.0.0882より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-4292)

  - 9.0.0804 より前の GitHub リポジトリ vim/vim における、不適切な演算子による浮動小数点の比較。
    (CVE-2022-4293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0209-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 9.0.1234 に更新済み：
      - CVE-2023-0433: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1207396)。
      - CVE-2023-0288: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1207162)。
      - CVE-2023-0054: クラッシュまたはメモリ破損を引き起こす可能性のある領域外メモリ書き込みを修正 (bsc#1206868)。
      - CVE-2023-0051: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206867)。
      - CVE-2023-0049: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206866)。
      - CVE-2022-3491: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206028)。
      - CVE-2022-3520: クラッシュを引き起こす可能性のある領域外メモリアクセスを修正 (bsc#1206071)。
      - CVE-2022-3591: メモリ破損または未定義動作を引き起こす可能性のあるメモリ解放後使用 (Use-After-Free) の問題を修正 (bsc#1206072)。
      - CVE-2022-4292: メモリ破損または未定義動作を引き起こす可能性のあるメモリ解放後使用 (Use-After-Free) の問題を修正 (bsc#1206075)。
      - CVE-2022-4293: クラッシュを引き起こす可能性のある浮動小数点例外を修正 (bsc#1206077)。
      - CVE-2022-4141: クラッシュまたはメモリ破損を引き起こす可能性のある領域外メモリ書き込みを修正 (bsc#1205797)。
      - CVE-2022-3705: クラッシュまたはメモリ破損を引き起こす可能性のあるメモリ解放後使用 (Use-After-Free) の問題を修正 (bsc#1204779)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
359893	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1778260679)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
359983	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1778260679)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
168544	Slackware Linux 15.0 / current vim 複数の脆弱性 (SSA:2022-342-02)	Nessus	Slackware Local Security Checks	2022/12/9	2023/9/20	critical
169411	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2022:4631-1)	Nessus	SuSE Local Security Checks	2022/12/29	2026/6/26	critical
225023	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4293	Nessus	Misc.	2025/3/5	2026/11/6	medium
351707	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:vim-X11 /vim-common/vim-enhanced/vim-filesystem/vim-minimalの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778259521)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
182769	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS : Vim の脆弱性 (USN-6420-1)	Nessus	Ubuntu Local Security Checks	2023/10/9	2025/9/3	critical
170901	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2023:0209-1)	Nessus	SuSE Local Security Checks	2023/1/31	2026/6/26	critical

検出

プラグインの検索

medium

medium

critical

critical

medium

medium

critical

critical