Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。低于 9.2.0736、 runtime/autoload/phpcomplete.vim 中的 PHP omni-completion 脚本会将取自编辑缓冲区内容的类或特征名称插入 search（） 模式，然后通过 win_execute（） 运行而不转义。包含单引号的名称可以提前终止 search（） 字符串参数，并且由于 bar 被视为 Ex 命令分隔符，因此名称的其余部分将作为 Ex 命令运行;通过 ：！命令此命令允许在受害者打开构建的 PHP 文件并调用 omni-completion 时执行任意操作系统命令。
    此问题已在 9.2.0736 版本中修复。(CVE-2026-59856)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-59856

high Nessus 插件 ID 326288

版本 1.16