Amazon Linux 2：vim，--advisory ALAS2-2026-3883 (ALAS-2026-3883)
high Nessus 插件 ID 341852
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
因此，该软件受到 ALAS2-2026-3883 公告中提及的多个漏洞影响。Vim 是一个开源命令行文本编辑器。在低于版本之前 9.2.0565，当拍摄快照时，src/terminal.c 中的 update_snapshot（） 函数将可见的终端屏幕复制到回滚缓冲区中。
对于每个屏幕单元格，它遍历该单元格的 chars[] 数组，没有上限，仅在遇到 NUL 终止符时停止。当单元格合法填充所有VTERM_MAX_CHARS_PER_CELL （6） 个插槽（一个基本字符加五个组合标记）时，捆绑的 libvterm 返回没有终止 NUL 的数组，因此循环会读取经过固定的六元素数组并将越界值附加到仅为六个字符保留的缓冲区。其输出呈现在 ：terminal 窗口内的程序可使用短字节序列触发此错误，且无 Vim 脚本，从而导致崩溃。已在版本 9.2.0565 中修补此问题。(CVE-2026-52859)
Vim 是一个开源命令行文本编辑器。在之前 9.2.0662，src/spell.c 中的 dump_prefixes（） 函数使用深度计数器迭代遍历拼写文件前缀 trie，同时转储应用于单词的前缀。计数器仅由 trie 结构本身绑定;它永远不会依据其编制索引的固定 MAXWLEN 元素堆栈数组 (prefix[], arridx[], curi[]) 的大小进行检查。构建的 .spl 文件（在用户调用词表时）可驱动降级深度，使得函数写入超出这些数组的末尾。这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0662 中修复。(CVE-2026-55892)
Vim 是一个开源命令行文本编辑器。之前， 9.2.0698src/spell.c 中的 spell_soundfold_sofo（） 的单字节分支通过拼写文件的 SOFO（声音折叠）字节映射将单词转换为调用程序拥有的结果缓冲区。其复制循环推进没有上限的输出索引 ri，且仅在输入 NUL 上终止，进而向调用方提供的 MAXWLEN-element 堆栈缓冲区写入每个输入字节一个字节。长度超过 MAXWLEN 的单词在基于 SOFO 的拼写语言处于活动状态时传递到 soundfold（） （或通过基于声音的拼写建议到达），因此写入该缓冲区的末尾后。
这是一种堆栈越界写入，会损坏调用帧并造成编辑器崩溃。此漏洞已在 9.2.0698 中修复。(CVE-2026-57455)
Vim 是一个开源命令行文本编辑器。在之前 9.2.0725，src/spell.c 中的 spell_soundfold_sal（） 的单字节分支通过拼写文件的 SAL 声音折叠规则将单词转换为调用程序拥有的结果缓冲区，但其结果写入受到 reslen < MAXWLEN 保护，从而允许 reslen 在 res[reslen] = NUL 写入超出 MAXWLEN-element 堆栈缓冲区末尾一个字节之前到达 MAXWLEN。当基于 SAL 的拼写语言在非多字节 8 位编码下处于活动状态时，传递到 soundfold（） 或通过基于声音的拼写建议访问的边界长度单词可损坏 eval_soundfold（） 堆栈帧并导致编辑器崩溃。此问题已在 9.2.0725 版本中修复。(CVE-2026-59857)
Vim 是一个开源命令行文本编辑器。低于 9.2.0845的 ， runtime/autoload/ccomplete.vim 中的 StructMembers（） 使用未充分转义的 tags 文件中的 typeref： 或 typename： 值构造并执行 vimgrep 命令，从而允许当用户在类型从该标记文件解析的成员访问上使用 CTRL-X CTRL-O 调用 C omni-completion 时，未终止的集合后跟命令分隔符执行任意 Ex 和操作系统命令。此问题已在 9.2.0845 版本中修复。(CVE-2026-73073)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update vim”或“yum update --advisory ALAS2-2026-3883”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-3883.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-52859.html
https://explore.alas.aws.amazon.com/CVE-2026-55892.html
https://explore.alas.aws.amazon.com/CVE-2026-57455.html
插件详情
严重性: High
ID: 341852
文件名: al2_ALAS-2026-3883.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/8/31
最近更新时间: 2026/8/31
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 94.14
CVSS v2
风险因素: High
基本分数: 8.5
时间分数: 6.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C
CVSS 分数来源: CVE-2026-52859
CVSS v3
风险因素: High
基本分数: 8.2
时间分数: 7.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 7.1
Threat Score: 4
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-73073
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:vim-common, p-cpe:/a:amazon:linux:vim-data, p-cpe:/a:amazon:linux:vim-debuginfo, p-cpe:/a:amazon:linux:vim-enhanced, p-cpe:/a:amazon:linux:vim-filesystem, p-cpe:/a:amazon:linux:vim-minimal, p-cpe:/a:amazon:linux:vim-x11, p-cpe:/a:amazon:linux:xxd
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/8/31
漏洞发布日期: 2026/6/11
参考资料信息
CVE: CVE-2026-52859, CVE-2026-55892, CVE-2026-57455, CVE-2026-59857, CVE-2026-73073