远程主机上安装的 Vim 版本在 9.1.0011 含和 9.2.0137 不含之间。因此如 GHSA-9phh-423r-778r 公告所述受到一个漏洞的影响。

  - Vim 是一个开源命令行文本编辑器。从 9.1.0011 到 9.2.0137之前的版本Vim 的 NFA regex 编译器在遇到包含组合字符作为字符范围端点的集合时会错误地将该字符的组合字节作为单独的 NFA 状态发出。这会损坏 NFA postfix 堆栈进而导致 NFA_START_COLL 具有空 out1 指针。当 nfa_max_width() 随后遍历已编译的 NFA 以预估向后断言的匹配宽度时其会在不进行空检查的情况下取消引用 state->out1->out从而造成分段错误。此漏洞已在 9.2.0137 中修复。(CVE-2026-32249)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Vim >= 9.1.0011 < 9.2.0137 空指针取消引用 (GHSA-9phh-423r-778r)

medium Nessus 插件 ID 303794

版本 1.1