リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8101-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rahul Hoysala 氏は、Vim が特定のタグ解決を適切に処理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-25749)

    Vim が特定の specialKey コマンドの処理を適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-26269)

    Kim Dong Han 氏は、Vim が特定の URL を適切に開かないことを発見しました。ユーザーまたはシステムが誘導されて特別に細工されたファイルを開くと、攻撃者がこの問題を利用して任意のコードを実行する可能性があります。(CVE-2026-28417)

    Kim Dong Han 氏は、Vim が Emacs スタイルのタグファイルを適切に解析しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-28418、CVE-2026-28419)

    Kim Dong Han 氏は、Vim が Unicode 補助プレーンからの最大結合文字を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS および Ubuntu 25.10 にのみ影響を与えます。(CVE-2026-28420)

    Kim Dong Han 氏は、Vim がスワップファイル復元を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-28421)

    Kim Dong Han 氏は、Vim がレンダリングステータス行を適切に処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-28422)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Vim のバージョンは、9.2.0075 より前です。したがって、GHSA-xcc8-r6c5-hvwv のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0075 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファアンダーフローが発生します。行の先頭にデリミタがある不正なタグファイルを処理する際、Vim は割り当てられたバッファの直前のメモリを読み取ろうとします。バージョン 9.2.0075 ではこの問題が修正されています。(CVE-2026-28419)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0910-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim をバージョン に更新してください 9.2.0110

    - CVE-2025-53906悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性があることを修正しましたbsc#1246602
    - CVE-2026-26269Netbeans SpecialKeys のスタックバッファオーバーフローを修正しましたbsc#1258229。
    - CVE-2026-28417netrw プラグインによって解析される細工された URL が、任意のシェルコマンドの実行につながる可能性があることが修正されましたbsc#1259051。
    - CVE-2026-28418無効な形式のタグファイルにより、ヒープベースのバッファオーバーフロー領域外読み取りが引き起こされる可能性があることが修正されましたbsc#1259052
    - CVE-2026-28419デリミタを含む無効な形式のタグファイルの処理によってクラッシュが発生する可能性があることを修正しましたbsc#1259053
    - CVE-2026-28420ターミナルエミュレーターでの最大結合文字を処理することで、ヒープベースのバッファオーバーフロー書き込みが発生する可能性があることを修正しましたbsc#1259054
    - CVE-2026-28421細工されたスワップファイルがヒープバッファオーバーフローとセグメンテーション違反を引き起こす可能性があることを修正しました
    - CVE-2026-28422悪意のある modeline またはプラグインが stack-buffer-overflow を発生させる可能性があることを修正しましたbsc#1259056

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1051-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim をバージョン に更新してください 9.2.0110

    - CVE-2025-53906悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性がありますbsc#1246602
    - CVE-2026-26269Netbeans SpecialKeys のスタックバッファオーバーフローbsc#1258229。
    - CVE-2026-28417netrw プラグインによって解析される細工された URL が、任意のシェルコマンドの実行につながる可能性があることが修正されましたbsc#1259051。
    - CVE-2026-28418無効な形式のタグファイルにより、ヒープベースのバッファオーバーフロー領域外読み取りが引き起こされる可能性があることが修正されましたbsc#1259052
    - CVE-2026-28419デリミタを含む無効な形式のタグファイルの処理によってクラッシュが発生する可能性があることを修正しましたbsc#1259053
    - CVE-2026-28420ターミナルエミュレーターでの最大結合文字を処理することで、ヒープベースのバッファオーバーフロー書き込みが発生する可能性があることを修正しましたbsc#1259054
    - CVE-2026-28421細工されたスワップファイルがヒープバッファオーバーフローとセグメンテーション違反を引き起こす可能性があることを修正しました
    - CVE-2026-28422悪意のある modeline またはプラグインが stack-buffer-overflow を発生させる可能性があることを修正しましたbsc#1259056

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0075 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファアンダーフローが発生します。行の先頭にデリミタがある不正なタグファイルを処理する際、Vim は割り当てられたバッファの直前のメモリを読み取ろうとします。バージョン 9.2.0075 ではこの問題が修正されています。(CVE-2026-28419)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-1885157e34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチレベル 148

    ----

     CVE-2026-28417、 CVE-2026-28418、 CVE-2026-28419、 CVE-2026-28420、 CVE-2026-28421、 CVE-2026-28422に対するセキュリティ修正

    ----

    CVE-2026-32249のセキュリティ修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f5d072060b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチレベル 148

    ----

     CVE-2026-28417、 CVE-2026-28418、 CVE-2026-28419、 CVE-2026-28420、 CVE-2026-28421、 CVE-2026-28422に対するセキュリティ修正

    ---

    CVE-2026-32249 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1584 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    :all コマンドを使用して他のバッファに切り替え、ビジュアルモードがまだアクティブな場合、Vim がビジュアルモードを適切に終了せず、バッファ内の行の先を超えてアクセスしようとするため、ヒープバッファオーバーフローが発生する可能性があります。パッチ 9.1.1003 では、Vim は他のウィンドウやバッファを開く前にビジュアルモードを適切にリセットすることで、このバグを修正します。さらに、位置が対応するバッファラインより大きい場合に、その位置へのアクセスを試行しないことも検証します。:all ex コマンドの実行時にユーザーはビジュアルモードに切り替える必要があるため、影響は重要度中です。Vim プロジェクトは、この問題を報告してくれた github ユーザー gandalf4a 氏に感謝の意を表します。この問題は、Vim パッチ v9.1.1003 (CVE-2025-22134) で修正されました

    vim 9.1.0000で脆弱性が特定されました。影響を受けるのは、memmove-vec-unaligned-erms.Sファイルの__memmove_avx_unaligned_erms関数です。この操作により、メモリ破損が発生します。攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、悪用される可能性があります。一部のユーザーはこれを複製できません。ユーザーの 1 人は、カラーリングがオンのときにこれが機能しないように見えると述べています。CVE-2025-9389

     9.1.1615までの vim でセキュリティ上の欠陥が見つかりました。コンポーネント xxd の src/xxd/xxd.c ファイルの関数 main は、この脆弱性の影響を受けます。この操作により、バッファオーバーフローが発生します。攻撃にはローカルなアプローチが必要です。このエクスプロイトは一般に公開されており、悪用される可能性があります。
    バージョン 9.1.1616 へのアップグレードにより、この問題が対処されます。このパッチは、eeef7c77436a78cd27047b0f5fa6925d56de3cb0 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-9390)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.1.2132 より前のバージョンでは、「helpfile」オプションの処理時に、Vim のタグファイル解決ロジックにヒープバッファオーバーフローの脆弱性が存在します。この脆弱性は、src/tag.c の get_tagfname() 関数に存在します。ヘルプファイルのタグを処理する際に、Vim はユーザーが制御可能な「helpfile」オプションの値を、境界チェックを行わない STRCPY() 操作を使用して、MAXPATHL + 1 バイト (通常は 4097 バイト) の固定サイズのヒープバッファにコピーします。この問題には、バージョン 9.1.2132 でパッチが適用されています。(CVE-2026-25749)

    Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.2148より前では、specialKeys コマンドを処理する際に、Vim の NetBeans 統合にスタックバッファオーバーフローの脆弱性が存在し、NetBeans 機能を有効化および使用する Vim ビルドに影響を与えます。Special_keys() にスタックバッファオーバーフローが存在しますsrc/netbeans.c。while*tokループは、境界チェックなしの 64 バイトスタックバッファkeybufに、反復ごとに 2 バイトを書き込みます。悪意のある NetBeans サーバーが、1 つの SpecialKeys コマンドで keybuf をオーバーフローする可能性があります。
    この問題は、Vim パッチ v9.1.2148 以降修正されています。CVE-2026-26269

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0073 より前の Vim では、バンドルされている netrw 標準プラグインに OS コマンドインジェクションの脆弱性が存在します。ユーザーを細工された URL (例: scp:// プロトコルハンドラー) で開かせることで、攻撃者が Vim プロセスの権限で任意のシェルコマンドを実行できます。バージョン 9.2.0073 ではこの問題が修正されています。(CVE-2026-28417)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0074 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファオーバーフローおよび領域外読み取りが発生します。無効な形式のタグファイルを処理する際、Vim が割り当てられたメモリ境界を最大 7 バイトまで超えて読み取らされる可能性があります。バージョン 9.2.0074 ではこの問題が修正されています。(CVE-2026-28418)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0075 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファアンダーフローが発生します。行の先頭にデリミタがある不正なタグファイルを処理する際、Vim は割り当てられたバッファの直前のメモリを読み取ろうとします。バージョン 9.2.0075 ではこの問題が修正されています。(CVE-2026-28419)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0076 より前の Vim では、Unicode 補助プレーンからの最大結合文字を処理する際に、端末エミュレーターでヒープベースのバッファオーバーフロー WRITE および領域外 READ が発生します。バージョン 9.2.0076 ではこの問題が修正されています。(CVE-2026-28420)

    Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.0011 から 9.2.0137より前の まで、Vim の NFA 正規表現コンパイラが、文字範囲のエンドポイントとして結合文字を含むコレクションに遭遇するとき例 [0-0\u05bb]、その文字の結合バイトを不適切に別の NFA として出力します発見しました。
    これは NFA postfix スタックを破損させ、NFA_START_COLL に NULL out1 ポインターがを持つ可能性があります。その後、nfa_max_width() がコンパイルされた NFA をトラバースして、後読みlook-behind アサーションの一致幅を推測するとき、NULL チェックなしで state->out1->out が逆参照され、セグメンテーション違反が発生します。この脆弱性は 9.2.0137 で修正されました。(CVE-2026-32249)

    glob() の改行を通じたコマンドインジェクション

    注意: https://github.com/vim/vim/security/advisories/GHSA-w5jw-f54h-x46c (CVE-2026-33412)

     9.2.0272 より前の Vim により、コードの実行が可能になります。

    注意: 以下により https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvhNOTE: が修正されました
    https://github.com/vim/vim/commit/664701eb7576edb7c7c7d9f2d600815ec1f43459 v9.2.0272CVE-2026-34714

    Vim でのmodelineサンドボックスバイパスにより、ユーザーが細工されたファイルを開くとき、任意のOSコマンドが実行される可能性があります。
    完全、guitabtooltip および printheader のオプションは、P_MLE フラグがないため、modeline を実行することができます。さらに、mapset() 関数には check_secure() 呼び出しが欠落しており、サンドボックス化した式から悪用される可能性があります。

    細工されたファイルを被害者に配布できる攻撃者が、Vim を実行しているユーザーの権限で任意のコマンドを実行します。CVE-2026-34982

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-651ba4626f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     CVE-2026-28417、 CVE-2026-28418、 CVE-2026-28419、 CVE-2026-28420、 CVE-2026-28421、 CVE-2026-28422に対するセキュリティ修正

    ----

     CVE-2026-28417、 CVE-2026-28418、 CVE-2026-28419、 CVE-2026-28420、 CVE-2026-28421、 CVE-2026-28422に対するセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1095-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Vim をバージョン に更新してください 9.2.0110

    - CVE-2025-53906悪意のある zip アーカイブが Vim の zip でパストラバーサルを引き起こす可能性があることを修正しましたbsc#1246602
    - CVE-2026-26269Netbeans SpecialKeys のスタックバッファオーバーフローを修正しましたbsc#1258229。
    - CVE-2026-28417任意のシェルコマンドの実行につながる可能性のある、netrw プラグインによって解析される細工された URL が修正されましたbsc#1259051。
    - CVE-2026-28418無効な形式のタグファイルにより、ヒープベースのバッファオーバーフロー領域外読み取りが引き起こされる可能性があることが修正されましたbsc#1259052
    - CVE-2026-28419デリミタを含む無効な形式のタグファイルの処理によってクラッシュが発生する可能性があることを修正しましたbsc#1259053
    - CVE-2026-28420ターミナルエミュレーターでの最大結合文字を処理することで、ヒープベースのバッファオーバーフロー書き込みが発生する可能性があることを修正しましたbsc#1259054
    - CVE-2026-28421細工されたスワップファイルがヒープバッファオーバーフローとセグメンテーション違反を引き起こす可能性があることを修正しました
    - CVE-2026-28422悪意のある modeline またはプラグインが stack-buffer-overflow を発生させる可能性があることを修正しましたbsc#1259056

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303027	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Vim の脆弱性 (USN-8101-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/4/30	high
301248	Vim < 9.2.0075 ヒープベースのバッファアンダーフロー (GHSA-xcc8-r6c5-hvwv)	Nessus	Misc.	2026/3/6	2026/4/30	medium
303013	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2026:0910-1)	Nessus	SuSE Local Security Checks	2026/3/19	2026/4/30	high
303938	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2026:1051-1)	Nessus	SuSE Local Security Checks	2026/3/27	2026/4/30	high
300505	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28419	Nessus	Misc.	2026/3/4	2026/4/29	medium
302988	Fedora 42vim2026-1885157e34	Nessus	Fedora Local Security Checks	2026/3/19	2026/4/30	high
303122	Fedora 44vim2026-f5d072060b	Nessus	Fedora Local Security Checks	2026/3/19	2026/4/30	high
306195	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2026-1584)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/20	medium
301469	Fedora 43vim2026-651ba4626f	Nessus	Fedora Local Security Checks	2026/3/8	2026/4/30	high
304130	SUSE SLES15 セキュリティ更新: vim (SUSE-SU-2026:1095-1)	Nessus	SuSE Local Security Checks	2026/3/28	2026/4/30	high

検出

プラグインの検索

high

medium

high

high

medium

high

high

medium

high

high