Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当保存状态文件 （vifminfo.json） 时，vifm 在历史记录合并过程中容易受到堆缓冲区溢出的影响。出现此缺陷的原因是应用程序缺少对发行版本中历史记录条目长度的运行时检查，可能允许历史记录中构建的长路径或命令导致内存损坏或应用程序崩溃。至0.14.3（含）的0.12.1版本被视为易受攻击。此问题已在认可 23063c7 （CVE-2026-8997） 中修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-8997

medium Nessus 插件 ID 316555

版本 1.1