リモートの Fedora 42 ホストには、FEDORA-2026-1885157e34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチレベル 148

    ----

     CVE-2026-28417、 CVE-2026-28418、 CVE-2026-28419、 CVE-2026-28420、 CVE-2026-28421、 CVE-2026-28422に対するセキュリティ修正

    ----

    CVE-2026-32249のセキュリティ修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f5d072060b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチレベル 148

    ----

     CVE-2026-28417、 CVE-2026-28418、 CVE-2026-28419、 CVE-2026-28420、 CVE-2026-28421、 CVE-2026-28422に対するセキュリティ修正

    ---

    CVE-2026-32249 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Vim のバージョンは 9.1.0011 、 含まれる から 9.2.0137 含まない までです。したがって、GHSA-9phh-423r-778rアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.0011 から 9.2.0137より前の まで、Vim の NFA 正規表現コンパイラが、文字範囲のエンドポイントとして結合文字を含むコレクションに遭遇したときに、その文字の結合バイトを不適切に別の NFA 状態として出力します。これは NFA postfix スタックを破損させ、NFA_START_COLL に NULL out1 ポインターがを持つ可能性があります。その後、nfa_max_width() がコンパイルされた NFA をトラバースして、後読みlook-behind アサーションの一致幅を推測するとき、NULL チェックなしで state->out1->out が逆参照され、セグメンテーション違反が発生します。この脆弱性は 9.2.0137 で修正されました。(CVE-2026-32249)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1584 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    :all コマンドを使用して他のバッファに切り替え、ビジュアルモードがまだアクティブな場合、Vim がビジュアルモードを適切に終了せず、バッファ内の行の先を超えてアクセスしようとするため、ヒープバッファオーバーフローが発生する可能性があります。パッチ 9.1.1003 では、Vim は他のウィンドウやバッファを開く前にビジュアルモードを適切にリセットすることで、このバグを修正します。さらに、位置が対応するバッファラインより大きい場合に、その位置へのアクセスを試行しないことも検証します。:all ex コマンドの実行時にユーザーはビジュアルモードに切り替える必要があるため、影響は重要度中です。Vim プロジェクトは、この問題を報告してくれた github ユーザー gandalf4a 氏に感謝の意を表します。この問題は、Vim パッチ v9.1.1003 (CVE-2025-22134) で修正されました

    vim 9.1.0000で脆弱性が特定されました。影響を受けるのは、memmove-vec-unaligned-erms.Sファイルの__memmove_avx_unaligned_erms関数です。この操作により、メモリ破損が発生します。攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、悪用される可能性があります。一部のユーザーはこれを複製できません。ユーザーの 1 人は、カラーリングがオンのときにこれが機能しないように見えると述べています。CVE-2025-9389

     9.1.1615までの vim でセキュリティ上の欠陥が見つかりました。コンポーネント xxd の src/xxd/xxd.c ファイルの関数 main は、この脆弱性の影響を受けます。この操作により、バッファオーバーフローが発生します。攻撃にはローカルなアプローチが必要です。このエクスプロイトは一般に公開されており、悪用される可能性があります。
    バージョン 9.1.1616 へのアップグレードにより、この問題が対処されます。このパッチは、eeef7c77436a78cd27047b0f5fa6925d56de3cb0 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-9390)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.1.2132 より前のバージョンでは、「helpfile」オプションの処理時に、Vim のタグファイル解決ロジックにヒープバッファオーバーフローの脆弱性が存在します。この脆弱性は、src/tag.c の get_tagfname() 関数に存在します。ヘルプファイルのタグを処理する際に、Vim はユーザーが制御可能な「helpfile」オプションの値を、境界チェックを行わない STRCPY() 操作を使用して、MAXPATHL + 1 バイト (通常は 4097 バイト) の固定サイズのヒープバッファにコピーします。この問題には、バージョン 9.1.2132 でパッチが適用されています。(CVE-2026-25749)

    Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.2148より前では、specialKeys コマンドを処理する際に、Vim の NetBeans 統合にスタックバッファオーバーフローの脆弱性が存在し、NetBeans 機能を有効化および使用する Vim ビルドに影響を与えます。Special_keys() にスタックバッファオーバーフローが存在しますsrc/netbeans.c。while*tokループは、境界チェックなしの 64 バイトスタックバッファkeybufに、反復ごとに 2 バイトを書き込みます。悪意のある NetBeans サーバーが、1 つの SpecialKeys コマンドで keybuf をオーバーフローする可能性があります。
    この問題は、Vim パッチ v9.1.2148 以降修正されています。CVE-2026-26269

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0073 より前の Vim では、バンドルされている netrw 標準プラグインに OS コマンドインジェクションの脆弱性が存在します。ユーザーを細工された URL (例: scp:// プロトコルハンドラー) で開かせることで、攻撃者が Vim プロセスの権限で任意のシェルコマンドを実行できます。バージョン 9.2.0073 ではこの問題が修正されています。(CVE-2026-28417)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0074 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファオーバーフローおよび領域外読み取りが発生します。無効な形式のタグファイルを処理する際、Vim が割り当てられたメモリ境界を最大 7 バイトまで超えて読み取らされる可能性があります。バージョン 9.2.0074 ではこの問題が修正されています。(CVE-2026-28418)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0075 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファアンダーフローが発生します。行の先頭にデリミタがある不正なタグファイルを処理する際、Vim は割り当てられたバッファの直前のメモリを読み取ろうとします。バージョン 9.2.0075 ではこの問題が修正されています。(CVE-2026-28419)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0076 より前の Vim では、Unicode 補助プレーンからの最大結合文字を処理する際に、端末エミュレーターでヒープベースのバッファオーバーフロー WRITE および領域外 READ が発生します。バージョン 9.2.0076 ではこの問題が修正されています。(CVE-2026-28420)

    Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.0011 から 9.2.0137より前の まで、Vim の NFA 正規表現コンパイラが、文字範囲のエンドポイントとして結合文字を含むコレクションに遭遇するとき例 [0-0\u05bb]、その文字の結合バイトを不適切に別の NFA として出力します発見しました。
    これは NFA postfix スタックを破損させ、NFA_START_COLL に NULL out1 ポインターがを持つ可能性があります。その後、nfa_max_width() がコンパイルされた NFA をトラバースして、後読みlook-behind アサーションの一致幅を推測するとき、NULL チェックなしで state->out1->out が逆参照され、セグメンテーション違反が発生します。この脆弱性は 9.2.0137 で修正されました。(CVE-2026-32249)

    glob() の改行を通じたコマンドインジェクション

    注意: https://github.com/vim/vim/security/advisories/GHSA-w5jw-f54h-x46c (CVE-2026-33412)

     9.2.0272 より前の Vim により、コードの実行が可能になります。

    注意: 以下により https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvhNOTE: が修正されました
    https://github.com/vim/vim/commit/664701eb7576edb7c7c7d9f2d600815ec1f43459 v9.2.0272CVE-2026-34714

    Vim でのmodelineサンドボックスバイパスにより、ユーザーが細工されたファイルを開くとき、任意のOSコマンドが実行される可能性があります。
    完全、guitabtooltip および printheader のオプションは、P_MLE フラグがないため、modeline を実行することができます。さらに、mapset() 関数には check_secure() 呼び出しが欠落しており、サンドボックス化した式から悪用される可能性があります。

    細工されたファイルを被害者に配布できる攻撃者が、Vim を実行しているユーザーの権限で任意のコマンドを実行します。CVE-2026-34982

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.0011 から 9.2.0137より前の まで、Vim の NFA 正規表現コンパイラが、文字範囲のエンドポイントとして結合文字を含むコレクションに遭遇するとき例 [0-0\u05bb]、その文字の結合バイトを不適切に別の NFA として出力します発見しました。
    これは NFA postfix スタックを破損させ、NFA_START_COLL に NULL out1 ポインターがを持つ可能性があります。その後、nfa_max_width() がコンパイルされた NFA をトラバースして、後読みlook-behind アサーションの一致幅を推測するとき、NULL チェックなしで state->out1->out が逆参照され、セグメンテーション違反が発生します。この脆弱性は 9.2.0137 で修正されました。(CVE-2026-32249)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7eaf665007 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチレベル 148

    CVE-2026-32249 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8171-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Nathan Mills 氏は、特定の正規表現を解析する際に Vim がクラッシュする可能性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 24.04 LTS、Ubuntu 25.10 のみです。(CVE-2026-32249)

    Vim がユーザーの入力を適切にサニタイズしないことがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。(CVE-2026-33412)

    Avishay Matayev 氏は、悪意を持って細工されたファイルを開く際に、Vim の modeline サンドボックスがバイパスされる可能性があることを発見しました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 25.10 にのみ影響を与えます。(CVE-2026-34982)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302988	Fedora 42vim2026-1885157e34	Nessus	Fedora Local Security Checks	2026/3/19	2026/4/30	high
303122	Fedora 44vim2026-f5d072060b	Nessus	Fedora Local Security Checks	2026/3/19	2026/4/30	high
303794	Vim >= 9.1.0011 < 9.2.0137 NULL ポインターデリファレンスGHSA-9phh-423r-778r	Nessus	Misc.	2026/3/26	2026/8/26	medium
306195	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2026-1584)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/5/8	medium
302157	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32249	Nessus	Misc.	2026/3/13	2026/7/27	medium
302530	Fedora 43vim2026-7eaf665007	Nessus	Fedora Local Security Checks	2026/3/16	2026/4/30	medium
306258	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Vim の脆弱性 (USN-8171-1)	Nessus	Ubuntu Local Security Checks	2026/4/14	2026/4/30	high

検出

プラグインの検索

high

high

medium

medium

medium

medium

high