远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-663360 公告中提及的多个漏洞影响。

    - RHEL-253668 CVE-2026-28420 终端仿真器中的缓冲区溢出
    - RHEL-215660 CVE-2026-55892 vim：dump_prefixes（） 中堆栈越界写入
    - RHEL-215683 CVE-2026-59857 vim：spell_soundfold_sal（） 中堆栈越界写入
    - RHEL-215658 CVE-2026-52859 vim：update_snapshot（） 中的越界读取
    - RHEL-242467 CVE-2026-73072 vim：set_sofo（） 中的堆缓冲区溢出
    - RHEL-241032 CVE-2026-73077 vim：通过关键字查找执行任意代码
    - RHEL-240373 CVE-2026-73078 vim：netrw 中通过书签进行代码注入
    - 解决了： RHEL-242103 CVE-2026-73076 vim：通过 .VimballRecord 文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10： ELSA-2026-66336-0： / vim （ELSA-2026-663360）

high Nessus 插件 ID 344598

版本 1.1