Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vim プロジェクトが、攻撃者が被害者のマシンで任意のコマンドを実行することを可能にする可能性がある重要度の高い脆弱性について、重大なセキュリティアドバイザリを発行しました。 CVE-2026-34982として指定されている欠陥は、CVSS スコア 8.2 であり、 9.2.0276より前のバージョンのすべてのバージョンの user に影響を与えます。
    (CVE-2026-34982)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-c718defeb6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-34714、CVE-2026-35177、CVE-2026-34982のセキュリティ修正



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1584 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    :all コマンドを使用して他のバッファに切り替え、ビジュアルモードがまだアクティブな場合、Vim がビジュアルモードを適切に終了せず、バッファ内の行の先を超えてアクセスしようとするため、ヒープバッファオーバーフローが発生する可能性があります。パッチ 9.1.1003 では、Vim は他のウィンドウやバッファを開く前にビジュアルモードを適切にリセットすることで、このバグを修正します。さらに、位置が対応するバッファラインより大きい場合に、その位置へのアクセスを試行しないことも検証します。:all ex コマンドの実行時にユーザーはビジュアルモードに切り替える必要があるため、影響は重要度中です。Vim プロジェクトは、この問題を報告してくれた github ユーザー gandalf4a 氏に感謝の意を表します。この問題は、Vim パッチ v9.1.1003 (CVE-2025-22134) で修正されました

    vim 9.1.0000で脆弱性が特定されました。影響を受けるのは、memmove-vec-unaligned-erms.Sファイルの__memmove_avx_unaligned_erms関数です。この操作により、メモリ破損が発生します。攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、悪用される可能性があります。一部のユーザーはこれを複製できません。ユーザーの 1 人は、カラーリングがオンのときにこれが機能しないように見えると述べています。CVE-2025-9389

     9.1.1615までの vim でセキュリティ上の欠陥が見つかりました。コンポーネント xxd の src/xxd/xxd.c ファイルの関数 main は、この脆弱性の影響を受けます。この操作により、バッファオーバーフローが発生します。攻撃にはローカルなアプローチが必要です。このエクスプロイトは一般に公開されており、悪用される可能性があります。
    バージョン 9.1.1616 へのアップグレードにより、この問題が対処されます。このパッチは、eeef7c77436a78cd27047b0f5fa6925d56de3cb0 として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。
    (CVE-2025-9390)

    Vim は、オープンソースのコマンドラインテキストエディターです。9.1.2132 より前のバージョンでは、「helpfile」オプションの処理時に、Vim のタグファイル解決ロジックにヒープバッファオーバーフローの脆弱性が存在します。この脆弱性は、src/tag.c の get_tagfname() 関数に存在します。ヘルプファイルのタグを処理する際に、Vim はユーザーが制御可能な「helpfile」オプションの値を、境界チェックを行わない STRCPY() 操作を使用して、MAXPATHL + 1 バイト (通常は 4097 バイト) の固定サイズのヒープバッファにコピーします。この問題には、バージョン 9.1.2132 でパッチが適用されています。(CVE-2026-25749)

    Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.2148より前では、specialKeys コマンドを処理する際に、Vim の NetBeans 統合にスタックバッファオーバーフローの脆弱性が存在し、NetBeans 機能を有効化および使用する Vim ビルドに影響を与えます。Special_keys() にスタックバッファオーバーフローが存在しますsrc/netbeans.c。while*tokループは、境界チェックなしの 64 バイトスタックバッファkeybufに、反復ごとに 2 バイトを書き込みます。悪意のある NetBeans サーバーが、1 つの SpecialKeys コマンドで keybuf をオーバーフローする可能性があります。
    この問題は、Vim パッチ v9.1.2148 以降修正されています。CVE-2026-26269

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0073 より前の Vim では、バンドルされている netrw 標準プラグインに OS コマンドインジェクションの脆弱性が存在します。ユーザーを細工された URL (例: scp:// プロトコルハンドラー) で開かせることで、攻撃者が Vim プロセスの権限で任意のシェルコマンドを実行できます。バージョン 9.2.0073 ではこの問題が修正されています。(CVE-2026-28417)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0074 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファオーバーフローおよび領域外読み取りが発生します。無効な形式のタグファイルを処理する際、Vim が割り当てられたメモリ境界を最大 7 バイトまで超えて読み取らされる可能性があります。バージョン 9.2.0074 ではこの問題が修正されています。(CVE-2026-28418)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0075 より前の Vim では、Emacs スタイルタグファイル解析ロジックでヒープベースのバッファアンダーフローが発生します。行の先頭にデリミタがある不正なタグファイルを処理する際、Vim は割り当てられたバッファの直前のメモリを読み取ろうとします。バージョン 9.2.0075 ではこの問題が修正されています。(CVE-2026-28419)

    Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.2.0076 より前の Vim では、Unicode 補助プレーンからの最大結合文字を処理する際に、端末エミュレーターでヒープベースのバッファオーバーフロー WRITE および領域外 READ が発生します。バージョン 9.2.0076 ではこの問題が修正されています。(CVE-2026-28420)

    Vim は、オープンソースのコマンドラインテキストエディターです。 9.1.0011 から 9.2.0137より前の まで、Vim の NFA 正規表現コンパイラが、文字範囲のエンドポイントとして結合文字を含むコレクションに遭遇するとき例 [0-0\u05bb]、その文字の結合バイトを不適切に別の NFA として出力します発見しました。
    これは NFA postfix スタックを破損させ、NFA_START_COLL に NULL out1 ポインターがを持つ可能性があります。その後、nfa_max_width() がコンパイルされた NFA をトラバースして、後読みlook-behind アサーションの一致幅を推測するとき、NULL チェックなしで state->out1->out が逆参照され、セグメンテーション違反が発生します。この脆弱性は 9.2.0137 で修正されました。(CVE-2026-32249)

    glob() の改行を通じたコマンドインジェクション

    注意: https://github.com/vim/vim/security/advisories/GHSA-w5jw-f54h-x46c (CVE-2026-33412)

     9.2.0272 より前の Vim により、コードの実行が可能になります。

    注意: 以下により https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvhNOTE: が修正されました
    https://github.com/vim/vim/commit/664701eb7576edb7c7c7d9f2d600815ec1f43459 v9.2.0272CVE-2026-34714

    Vim でのmodelineサンドボックスバイパスにより、ユーザーが細工されたファイルを開くとき、任意のOSコマンドが実行される可能性があります。
    完全、guitabtooltip および printheader のオプションは、P_MLE フラグがないため、modeline を実行することができます。さらに、mapset() 関数には check_secure() 呼び出しが欠落しており、サンドボックス化した式から悪用される可能性があります。

    細工されたファイルを被害者に配布できる攻撃者が、Vim を実行しているユーザーの権限で任意のコマンドを実行します。CVE-2026-34982

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-251d74645b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチレベル280

    ----

    CVE-2026-34714、CVE-2026-35177、CVE-2026-34982のセキュリティ修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1347-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.2.0280 に更新してください。

    - CVE-2026-34982入力検証の欠如により、modeline サンドボックスのバイパスが可能になり、任意の OS コマンドの実行につながる可能性がありますbsc#1261271
    - CVE-2026-34714チェックの欠落により「tabpanel」モードラインエスケープが可能になり、任意の OS コマンド実行が発生する可能性がありますbsc#1261191。
    - CVE-2026-33412改行文字が不適切にエスケープされるため、「glob」でのコマンドインジェクションが可能になり、任意のコードが実行される可能性がありますbsc#1259985。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1387-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.2.0280 に更新してください。

    - CVE-2026-34982入力検証の欠如により、modeline サンドボックスのバイパスが可能になり、任意の OS コマンドの実行につながる可能性がありますbsc#1261271
    - CVE-2026-34714チェックの欠落により「tabpanel」モードラインエスケープが可能になり、任意の OS コマンド実行が発生する可能性がありますbsc#1261191。
    - CVE-2026-33412改行文字が不適切にエスケープされるため、「glob」でのコマンドインジェクションが可能になり、任意のコードが実行される可能性がありますbsc#1259985。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Vim のバージョンは、9.2.0276 より前です。したがって、GHSA-8h6p-m6gr-mpw9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Vim での modeline サンドボックスバイパスにより、ユーザーが細工されたファイルを開くとき、任意の OS コマンドが実行される可能性があります。complete、guitabtooltip、printheader のオプションは、P_MLE フラグがないため、modeline を実行することができます。さらに、mapset() 関数には check_secure() 呼び出しが欠落しており、サンドボックス化した式から悪用される可能性があります。(CVE-2026-34982)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8171-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Nathan Mills 氏は、特定の正規表現を解析する際に Vim がクラッシュする可能性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは Ubuntu 24.04 LTS、Ubuntu 25.10 のみです。(CVE-2026-32249)

    Vim がユーザーの入力を適切にサニタイズしないことがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。(CVE-2026-33412)

    Avishay Matayev 氏は、悪意を持って細工されたファイルを開く際に、Vim の modeline サンドボックスがバイパスされる可能性があることを発見しました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 25.10 にのみ影響を与えます。(CVE-2026-34982)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1607-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.2.0280 に更新してください。

    - CVE-2026-34982入力検証の欠如により、modeline サンドボックスのバイパスが可能になり、任意の OS コマンドの実行につながる可能性がありますbsc#1261271
    - CVE-2026-34714チェックの欠落により「tabpanel」モードラインエスケープが可能になり、任意の OS コマンド実行が発生する可能性がありますbsc#1261191。
    - CVE-2026-33412改行文字が不適切にエスケープされるため、「glob」でのコマンドインジェクションが可能になり、任意のコードが実行される可能性がありますbsc#1259985。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
304512	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34982	Nessus	Misc.	2026/4/1	2026/4/21	high
306076	Fedora 42vim2026-c718defeb6	Nessus	Fedora Local Security Checks	2026/4/13	2026/4/13	high
306195	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2026-1584)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/20	medium
310691	Fedora 44 : vim (2026-251d74645b)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	high
306706	SUSE SLES12 セキュリティ更新: vim (SUSE-SU-2026:1347-1)	Nessus	SuSE Local Security Checks	2026/4/16	2026/4/16	high
306866	SUSE SLES15 セキュリティ更新: vim (SUSE-SU-2026:1387-1)	Nessus	SuSE Local Security Checks	2026/4/17	2026/4/17	high
304807	Vim < 9.2.0276 OS コマンドインジェクション (GHSA-8h6p-m6gr-mpw9)	Nessus	Misc.	2026/4/3	2026/4/23	high
306258	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : Vim の脆弱性 (USN-8171-1)	Nessus	Ubuntu Local Security Checks	2026/4/14	2026/4/14	high
310232	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新 : vim (SUSE-SU-2026:1607-1)	Nessus	SuSE Local Security Checks	2026/4/25	2026/4/25	high

検出

プラグインの検索

high

high

medium

high

high

high

high

high

high