远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-47982 公告中提及的多个漏洞影响。

    - RHEL-203985 CVE-2026-59858 vim：C omni-completion 中的任意 Ex 命令执行
    - RHEL-201197 CVE-2026-59856 vim：PHP omni-completion 中可能发生的命令执行
    - RHEL-191367 CVE-2026-57455 vim：使用 soundfold（） 时发生越界写入
    - RHEL-192113 CVE-2026-57456 vim：可能通过构建的文档字符串以 python Complete 执行代码
    - RHEL-194062 CVE-2026-55693 vim：tree_count_words（） 和 sug_filltree（） 中的越界写入
    - RHEL-186659 CVE-2026-47162 vim：通过 NetrwBookHistSave() 进行的代码注入
    - RHEL-186646 CVE-2026-52858 vim：可能使用 python3complete 执行代码
    - RHEL-185874 CVE-2026-47167 vim：cucumber 文件类型插件中的代码注入
    - RHEL-178243 CVE-2026-46483 vim：tar 插件中的命令注入
    - CVE-2026-41411 vim：通过标签文件中的反撇号注入命令

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：vim (ELSA-2026-47982)

high Nessus 插件 ID 331326

版本 1.1