远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-22711 公告中提及的漏洞的影响。

    - RHEL-186660 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的 netrw 代码注入
    - RHEL-186671 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185867 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178233 CVE-2026-46483 vim：tar 插件中的命令注入
    - RHEL-171481 CVE-2026-41411 vim：通过标签文件中的反撇号注入命令
    - RHEL-170123 CVE-2026-35177 vim：Vim zip.vim 插件：通过路径遍历绕过进行任意文件覆盖

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：vim (ELSA-2026-22711)

high Nessus 插件 ID 328891

版本 1.1