AlmaLinux 9.2 [TuxCare] 安全更新：vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal （ALMALINUX9.2：CLSA-2026：1779496075）

medium Nessus 插件 ID 351902

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：U 1779496075公告中提及的漏洞的影响。

- Vim 是一个开源命令行文本编辑器。在低于该版本 9.2.0450之前，加载 UTF-8 编码处于活动状态的构建拼写文件（.spl）时，src/spellfile.c 中的 read_compound（）存在堆缓冲区溢出。
spell 文件的复合部分中由攻击者控制的长度字段溢出 32 位有符号的整数乘法，导致为运行多次迭代的写入循环分配较小的缓冲区，从而溢出堆。由于可从 modeline 设置“spelllang”选项，如果在运行时路径上植入了恶意 .spl 文件，文本文件 modeline 可触发拼写文件加载。已在版本 9.2.0450 中修补此问题。(CVE-2026-45130)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。