Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。低于 的版本 9.2.0735，runtime/autoload/ccomplete.vim 中的 C omni-completion 脚本将标签条目的 typeref： 或 typename： 扩展字段（不转义）插入到通过 ：execute 运行的 ：vimgrep 模式中。由于 ：vimgrep 将 bar 作为命令分隔符，因此构建的标签字段可关闭搜索模式并附加任意 Ex 命令;
    打开其项目标签文件包含此类条目的恶意 .c 文件，调用 C omni-completion 将以编辑用户的身份运行该命令。此问题已在 9.2.0735 版本中修复。(CVE-2026-59858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-59858

high Nessus 插件 ID 326292

版本 1.1